DE102016118886A1

DE102016118886A1 - Method for examining a representation of an object

Info

Publication number: DE102016118886A1
Application number: DE102016118886.7A
Authority: DE
Inventors: Frank Stefan Jorga; Franz Thomas Fürst; Tim-Markus Kaiser; Sven Oliver Jorga
Original assignee: WebID Solutions GmbH
Current assignee: WebID Solutions GmbH
Priority date: 2016-10-05
Filing date: 2016-10-05
Publication date: 2018-04-05

Abstract

Die Erfindung betrifft ein Verfahren zur Prüfung einer Darstellung eines Objekts mit folgenden Schritten: Aufnehmen des Objekts mittels einer Bildaufnahmeeinrichtung, Übertragen der Aufnahme des Objekts an eine Anzeigeeinrichtung, so dass auf der Anzeigeeinrichtung eine Bildwiedergabe des Objekts dargestellt wird, Ausführen einer Kontrolloperation mit Bezug zu dem Objekt, und Auswerten der Kontrolloperation, um zu bestimmen, ob die Darstellung des Objekts manipuliert wird.The invention relates to a method for checking a representation of an object, comprising the steps of: receiving the object by means of an image recording device, transmitting the image of the object to a display device, such that an image reproduction of the object is displayed on the display device, carrying out a control operation with respect to the object Object, and evaluating the control operation to determine if the representation of the object is being manipulated.

Description

Die Offenbarung betrifft ein Verfahren zur Prüfung einer Darstellung eines Objekts.The disclosure relates to a method for checking a representation of an object.

Hintergrundbackground

Bei einigen Geschäftsvorgängen kann es erforderlich sein, beispielsweise aufgrund gesetzlicher Bestimmungen, eine Identität eines Nutzers und / oder ein Alter des Nutzers zu verifizieren. In der Vergangenheit war es hierzu beispielsweise üblich, dass der Nutzer seine Identität gegenüber einem Mitarbeiter der Post nachweist, indem der Mitarbeiter den Personalausweis des Nutzers in Augenschein nimmt und prüft. Anschließend wurde auf dem Postweg ein Dokument versandt, mit dem die Identität des Nutzers bestätigt wurde. Dieses Verfahren ist für den Nutzer sehr zeitaufwendig, da es immer den Besuch einer Filiale der Post voraussetzt. Aufgrund dessen hat dieses Verfahren eine hohe Abbruchrate. For some business transactions, it may be necessary to verify a user's identity and / or age, for example, due to legal requirements. In the past, for example, it was customary for the user to prove his identity to a Swiss Post employee by having the user examine and verify the user's identity card. Subsequently, a document was sent by post confirming the identity of the user. This procedure is very time-consuming for the user since it always requires a visit to a branch of Swiss Post. Because of this, this method has a high cancellation rate.

Aus dem Dokument DE 10 2009 022 381 A1 ist ein Verfahren zur webbasierten Personenidentifikation bekannt. Hierbei werden über das Web (Internet) erfasste personenbezogene Daten eines Nutzers erfasst. Diese Daten werden zur Identifikation des Nutzers mit Daten aus einer Referenzdatenbank abgeglichen. Anschließend wird dem Nutzer ein Autorisierungscode übersandt, die dieser dann zur Authentifizierung verwenden kann. Nachteilig hierbei ist, dass zum Erfassen der Referenzdaten wenigstens eine persönliche Identifizierung des Nutzers erforderlich ist. Für die persönliche Identifizierung des Nutzers kann auf das oben erwähnte Verfahren der Post zurückgegriffen werden. Der Nutzer ist also wiederum gezwungen, mindestens einmal eine Postfiliale aufzusuchen.From the document DE 10 2009 022 381 A1 a method for web-based personal identification is known. In this case, personal data of a user recorded via the web (Internet) are recorded. These data are compared with data from a reference database to identify the user. Subsequently, the user is sent an authorization code, which can then use this for authentication. The disadvantage here is that at least a personal identification of the user is required to capture the reference data. For the personal identification of the user can be resorted to the above-mentioned method of the post. The user is again forced to visit a post office at least once.

Ein Verfahren und ein System zum Auswerten von Dokumenten sind in dem Dokument US 2003 / 0139994 A1 offenbart. Ein Nutzer kann einen Ausweis oder einen Führerschein in die Vorrichtung einlegen. Mittels einer Texterkennung werden persönliche Daten des Nutzers von dem eingelegten Dokument erfasst. Hierbei kann auch eine Unterschrift des Nutzers von dem Dokument erfasst und mit einer anderen Unterschrift verglichen werden, um eine Übereinstimmung festzustellen. Der Nutzer muss hierbei die Vorrichtung nutzen, die beispielsweise an Banken aufgestellt ist. A method and system for evaluating documents are in the document US 2003/0139994 A1 disclosed. A user may insert a passport or driver's license into the device. By means of a text recognition personal data of the user of the inserted document are registered. In this case, a signature of the user can be recorded by the document and compared with another signature to determine a match. The user must use the device, which is set up, for example, at banks.

Ein weiteres Verfahren zum Verifizieren der Identität eines Nutzers ist in dem Dokument DE 10 2013 108 713 A1 offenbart. Another method for verifying the identity of a user is in the document DE 10 2013 108 713 A1 disclosed.

Bei der Prüfung eines Objekts, zum Beispiel eines Dokuments, insbesondere Ausweises, oder zum Beispiel eines Gesichts in einem Video-Call besteht die Gefahr, dass das zu prüfende Objekt durch technische Manipulation des übermittelten Video-Bildes „maskiert“ wird. Dem prüfenden Betrachter wird also mittels technischer Manipulation ein täuschend echtes, virtuell abgeändertes Bild eingebettet in die ansonsten echte Umgebung übermittelt und dargestellt. Es ist erstrebenswert, derartige Täuschungen zu entdecken. When examining an object, for example a document, in particular a badge, or, for example, a face in a video call, there is a risk that the object to be checked will be "masked" by technical manipulation of the transmitted video image. The examining viewer is thus transmitted and displayed by means of technical manipulation a deceptively genuine, virtually modified image embedded in the otherwise real environment. It is desirable to discover such deceptions.

ZusammenfassungSummary

Aufgabe ist es, Technologien zur Prüfung einer Darstellung eines Objekts bereitzustellen, insbesondere zur Prüfung der Darstellung bei einer Bildübertragung.The object is to provide technologies for examining a representation of an object, in particular for checking the representation during image transmission.

Es ist ein Verfahren nach Anspruch 1 offenbart. Weitere Ausführungsformen sind Gegenstand von abhängigen Ansprüchen.A method according to claim 1 is disclosed. Further embodiments are the subject of dependent claims.

Es ist ein Verfahren zur Prüfung einer Darstellung eines Objekts offenbart. Das Verfahren umfasst folgende Schritte: Aufnehmen des Objekts mittels einer Bildaufnahmeeinrichtung, Übertragen der Aufnahme des Objekts an eine Anzeigeeinrichtung, so dass auf der Anzeigeeinrichtung eine Bildwiedergabe des Objekts dargestellt wird, Ausführen einer Kontrolloperation mit Bezug zu dem Objekt, und Auswerten der Kontrolloperation, um zu bestimmen, ob die Darstellung des Objekts manipuliert wird.A method for examining a representation of an object is disclosed. The method comprises the following steps: recording the object by means of an image recording device, transmitting the image of the object to a display device so that a display image of the object is displayed on the display device, carrying out a control operation with respect to the object, and evaluating the control operation in order to determine if the representation of the object is manipulated.

Des Weiteren ist ein Verfahren zur Online-Identifizierung eines Nutzers offenbart, wobei die Identität des Nutzers mittels einer Bildübertragung anhand eines Ausweisdokuments geprüft wird. Mittels des Verfahrens zur Prüfung einer Darstellung eines Objekts wird geprüft, ob eine Darstellung des Ausweisdokuments während der Bildübertragung manipuliert wird.Furthermore, a method for the online identification of a user is disclosed, wherein the identity of the user is checked by means of an image transmission on the basis of an identification document. By means of the method for checking a representation of an object, it is checked whether a representation of the identification document is manipulated during the image transmission.

Es kann vorgesehen sein, dass die Bildwiedergabe des Objekts im Zusammenhang mit der Kontrolloperation ausgewertet wird, um zu bestimmen, ob die Darstellung des Objekts manipuliert wird.It can be provided that the image reproduction of the object is evaluated in connection with the control operation in order to determine whether the representation of the object is manipulated.

Die Bildaufnahmeeinrichtung kann eine Kamera sein, beispielsweise eine Videokamera oder eine Webcam. Die Bildaufnahmeeinrichtung kann mit einer Datenverarbeitungseinrichtung gekoppelt oder in die Datenverarbeitungseinrichtung integriert sein. Die Datenverarbeitungseinrichtung kann beispielsweise ein Desktop PC, ein Laptop, ein Tablet oder ein Smartphone sein. The image recording device may be a camera, for example a video camera or a webcam. The image recording device can be coupled to a data processing device or integrated into the data processing device. The data processing device can be, for example, a desktop PC, a laptop, a tablet or a smartphone.

Die Übertragung der Aufnahme des Objekts an die Anzeigeeinrichtung kann kabelgebunden oder kabellos (z.B. mittels WLAN, 3G, 4G) erfolgen. The transmission of the image of the object to the display device may be wired or wireless (e.g., via WLAN, 3G, 4G).

Die Anzeigeeinrichtung kann als Bildschirm oder als berührungsempfindlicher Bildschirm (touch screen) ausgeführt sein. Die Anzeigeeinrichtung kann mit einer weiteren Datenverarbeitungseinrichtung gekoppelt sein oder in die weitere Datenverarbeitungseinrichtung integriert sein. Die weitere Datenverarbeitungseinrichtung kann beispielsweise ein Desktop-PC, ein Laptop, ein Tablet oder ein Smartphone sein. The display device can be designed as a screen or as a touch-sensitive screen (touch screen). The display device may be coupled to another data processing device or integrated into the further data processing device. The further data processing device may be, for example, a desktop PC, a laptop, a tablet or a smartphone.

Das Objekt kann ein Dokument, ein Gegenstand oder ein Körperteil (z.B. ein Gesicht) sein. Es kann die Darstellung von beliebigen Objekten geprüft werden. Das Dokument kann ein Identifikationsdokument sein, beispielsweise ein Ausweis, ein Reisepass oder ein Führerschein. The object may be a document, an object, or a body part (e.g., a face). The display of any objects can be checked. The document may be an identification document, such as a passport, passport or driver's license.

Die Kontrolloperation kann die Wiedergabe des Objekts mittels der Anzeigeeinrichtung beeinflussen. Die Kontrolloperation kann dazu dienen, ein virtuell maskiertes Objekt zu enttarnen. Falls bei dem Übertragen des Objekts mittels einer Software (sogenannte Maskierungssoftware) eine „Maske“ auf das Objekt aufgesetzt wird, kann die Kontrolloperation dazu führen, dass die Maske bei der Wiedergabe des Objekts im Zusammenhang mit der Kontrolloperation „verrutscht“. Eine virtuelle Maskierung des Objekts nimmt bestimmte Rechenkapazitäten in Anspruch. Ein Ziel der Kontrolloperation kann es sein, bei der Wiedergabe des maskierten Objekts die Rechenkapazitäten auszulasten und zu überfordern, so dass die virtuelle Wiedergabe des Objekts nicht mehr echt wirkt. Stattdessen können Artefakte in der Bildwiedergabe erscheinen, welche einen Hinweis geben, dass die Wiedergabe des Objekts manipuliert worden ist. Die Artefakte können als Blockbildung und / oder falschfarbige Pixel in der Bildwiedergabe auftreten. Eine Auswertung der Artefakte ermöglicht es, zu bestimmen, ob die Darstellung des Objekts manipuliert wird.The control operation can influence the reproduction of the object by means of the display device. The control operation can serve to unmask a virtually masked object. If, during the transfer of the object by means of software (so-called masking software), a "mask" is placed on the object, the control operation may result in the mask "slipping" during the reproduction of the object in connection with the control operation. A virtual masking of the object takes up certain computing capacities. One goal of the control operation may be to overload and overstretch the computing capacity when the masked object is rendered, so that the virtual reproduction of the object no longer has a real effect. Instead, artifacts may appear in the image rendering that indicate that the rendering of the object has been tampered with. The artifacts can occur as block formation and / or falsely-colored pixels in image rendering. An evaluation of the artifacts makes it possible to determine whether the representation of the object is being manipulated.

Alternativ oder ergänzend kann die Kontrolloperation direkt ausgewertet werden, um eine Manipulation der Objektdarstellung zu ermitteln. Alternatively or additionally, the control operation can be evaluated directly in order to determine a manipulation of the object representation.

Die Auswertung kann manuell oder automatisch erfolgen, beispielsweise mittels der weiteren Datenverarbeitungseinrichtung. Es kann vorgesehen sein, dass eine Bewertung, ob eine Manipulation vorliegt, erzeugt wird. Die Bewertung kann mittels der weiteren Datenverarbeitungseinrichtung erstellt werden. Anhand der übertragenen Bilddaten des Objekts in Zusammenhang mit der Kontrolloperation kann beispielsweise eine Ausgabe erzeugt werden, dass die Darstellung manipuliert ist. Die Bewertung kann auf einem Schwellwert basieren. Es kann vorgesehen sein, dass mittels der weiteren Datenverarbeitungseinrichtung bestimmt wird, dass eine Manipulation vorliegt, wenn ein Schwellwert von Artefakten (z.B. bestimmte Anzahl von Blöcken und / oder Pixeln) überschritten wird. The evaluation can be done manually or automatically, for example by means of the further data processing device. It can be provided that an evaluation as to whether a manipulation is present is generated. The evaluation can be created by means of the further data processing device. On the basis of the transmitted image data of the object in connection with the control operation, an output can be generated, for example, such that the representation is manipulated. The rating can be based on a threshold. It can be provided that it is determined by means of the further data processing device that a manipulation is present when a threshold value of artifacts (for example specific number of blocks and / or pixels) is exceeded.

Es kann vorgesehen sein, dass eine Anweisung zum Ausführen der Kontrolloperation an einen Nutzer des Objekts übermittelt wird. Beispielsweise kann mittels der weiteren Datenverarbeitungseinrichtung die Anweisung an die Datenverarbeitungseinrichtung übertragen werden. Die Anweisung kann als Tonsignal, Bildsignal, Textnachricht oder einer Kombination hiervon bereitgestellt werden. It can be provided that an instruction for carrying out the control operation is transmitted to a user of the object. For example, the instruction can be transmitted to the data processing device by means of the further data processing device. The instruction may be provided as a sound signal, image signal, text message, or a combination thereof.

Die Kontrolloperation kann eine Relativbewegung des Objekts und der Bildaufnahmeeinrichtung zueinander umfassen. Die Relativbewegung kann horizontal, vertikal, diagonal oder in einer beliebigen Kombination hiervon ausgeführt werden. Das Objekt kann bewegt werden, während die Bildaufnahmeeinrichtung fixiert bleibt. Beispielsweise kann vorgesehen sein, dass das Objekt an die Bildaufnahmeeinrichtung heran geführt und anschließend von der Bildaufnahmeeinrichtung wieder weg geführt wird. Es kann vorgesehen sein, dass das Objekt schnell veränderliche Bewegungen ausführt, beispielsweise geschüttelt wird. The control operation may comprise a relative movement of the object and the image recording device to one another. The relative movement may be performed horizontally, vertically, diagonally or in any combination thereof. The object can be moved while the image pickup device remains fixed. For example, it can be provided that the object is guided to the image recording device and then guided away from the image recording device. It can be provided that the object executes rapidly variable movements, for example shaken.

Die Kontrolloperation kann eine Relativbewegung des Objekts und eines Testobjekts zueinander umfassen, wobei das Testobjekt in einem Bereich zwischen dem Objekt und der Bildaufnahmeeinrichtung angeordnet ist. Das Testobjekt kann beispielsweise eine Hand oder ein Teil der Hand (z.B. ein oder mehrere Finger) eines Nutzers sein. The control operation may comprise a relative movement of the object and a test object to each other, wherein the test object is arranged in a region between the object and the image recording device. The test object may be, for example, a hand or part of a user's hand (e.g., one or more fingers).

Die Kontrolloperation kann ein Anordnen eines weiteren Testobjekts an dem Objekt und / oder auf dem Objekt umfassen. Das weitere Testobjekt kann auf einer Vorderseite des Objekts, einer Rückseite des Objekts, an einem oder mehreren Seitenrändern des Objekts oder einer beliebigen Kombination hiervon angeordnet werden. Das weitere Testobjekt kann beispielsweise eine Hand oder ein Teil der Hand (z.B. ein oder mehrere Finger) eines Nutzers sein. Es kann auch vorgesehen sein, eine Markierung auf dem Objekt zu erzeugen. Beispielsweise kann mittels eines Schreibgeräts (z.B. Kugelschreiber oder Filzstift) ein Symbol (z.B. ein Buchstabe und / oder eine Zahl) auf dem Objekt erzeugt werden. Es kann auch ein Aufkleber auf das Objekt geklebt werden. The control operation may include placing a further test object on the object and / or on the object. The further test object may be disposed on a front side of the object, a back side of the object, on one or more side edges of the object, or any combination thereof. The further test object may be, for example, a hand or part of a user's hand (e.g., one or more fingers). It can also be provided to generate a mark on the object. For example, a symbol (e.g., a letter and / or a number) may be created on the object by means of a writing instrument (e.g., pen or felt-tip pen). It can also be a sticker stuck to the object.

Die Kontrolloperation kann weiterhin eine Relativbewegung des Objekts mit dem weiteren Testobjekt und der Bildaufnahmeeinrichtung zueinander umfassen. Die Relativbewegung kann horizontal, vertikal, diagonal oder in einer beliebigen Kombination hiervon ausgeführt werden. Das Objekt mit dem weiteren Testobjekt kann bewegt werden, während die Bildaufnahmeeinrichtung fixiert bleibt. Es kann vorgesehen sein, dass das Objekt mit dem weiteren Testobjekt schnell veränderliche Bewegungen ausführt, beispielsweise geschüttelt wird. The control operation can furthermore comprise a relative movement of the object with the further test object and the image recording device relative to one another. The relative movement may be performed horizontally, vertically, diagonally or in any combination thereof. The object with the further test object can be moved while the image recording device remains fixed. It can be provided that the object with the further test object executes rapidly variable movements, for example shaken.

Die Kontrolloperation kann umfassen, einen Bereich des Objekts aufzunehmen und auf der Anzeigeeinrichtung darzustellen und den Bereich zu vergrößern, bis das Objekt vollständig dargestellt wird. Das Objekt kann beispielsweise von einem Rand in einen Aufnahmebereich der Bildaufnahmeeinrichtung geschoben werden, so dass zunächst nur ein Teil des Objekts aufgenommen und übertragen wird. Das Objekt kann dann weiter in den Aufnahmebereich hineingeschoben werden, bis es schließlich vollständig in dem Aufnahmebereich ist. Eine Maskierungssoftware erkennt das Objekt erst ab einer bestimmten Größe und beginnt erst ab dem Erscheinen der bestimmten Größe, das Objekt zu maskieren. Während des Hineinschiebens ist also zunächst das ursprüngliche Objekt sichtbar und kann ausgewertet werden. Des Weiteren führt der Beginn der Maskierungssoftware zu einer Änderung der Darstellung des Objekts, die erfasst und ausgewertet werden kann. Auch in diesem Fall kann die Erfassung und / oder Auswertung manuell oder automatisch (z.B. mittels der weiteren Datenverarbeitungseinrichtung) erfolgen. Alternativ oder ergänzend kann das Objekt mit einer Abdeckung (z.B. einem Blatt Papier oder einer Hand) teilweise verdeckt werden, so dass nur ein Teil des Objekts sichtbar ist. Mittels einer Relativbewegung zwischen der Abdeckung und dem Objekt kann der sichtbare Teil des Objekts größer werden, bis das Objekt vollständig dargestellt wird. Hier gelten die vorherigen Ausführungen zu der Maskierungssoftware analog. The control operation may include capturing an area of the object and displaying it on the display device and increasing the area until the object is fully displayed. The object can be pushed, for example, from an edge into a receiving area of the image recording device, so that initially only a part of the object is recorded and transmitted. The object can then be pushed further into the receiving area until finally it is completely in the receiving area. A masking software recognizes the object only from a certain size and begins to mask the object only from the appearance of the specific size. During the insertion, the original object is visible and can be evaluated. Furthermore, the beginning of the masking software leads to a change in the representation of the object, which can be detected and evaluated. Also in this case, the detection and / or evaluation can be done manually or automatically (eg by means of the further data processing device). Alternatively or additionally, the object can be partially covered with a cover (eg a sheet of paper or a hand), so that only a part of the object is visible. By means of a relative movement between the cover and the object, the visible part of the object can become larger until the object is completely displayed. Here, the previous comments on the masking software apply analogously.

Die Kontrolloperation kann einen Vergleich des Objekts mit einem Referenzobjekt umfassen. Das Referenzobjekt kann in einer Datenbank gespeichert sein. Mittels eines Vergleichs des Objekts mit dem Referenzobjekt können Abweichungen von vorgegebenen Merkmalen ermittelt werden. Die Merkmale können beispielsweise Schrifttypen, Abstände von Buchstaben und / oder Zahlen auf dem Objekt zueinander und / oder zu Seitenrändern des Objekts sowie Abmessungen des Objekts (z. B. Länge, Breite und / oder Höhe) umfassen. Diese Ausführungsform eignet sich besonders für eine automatische Auswertung, wobei Abweichungen erkannt werden können, die für das menschliche Auge nicht sichtbar sind. Die Auswertung kann mittels der weiteren Datenverarbeitungseinrichtung erfolgen. Wenn die Abweichungen einen Schwellwert überschreiten, wird das Objekt als manipuliert angesehen. Der Vergleich mit dem Schwellwert kann ebenfalls automatisch erfolgen, beispielsweise mittels der weiteren Datenverarbeitungseinrichtung. The control operation may comprise a comparison of the object with a reference object. The reference object can be stored in a database. Deviations from predefined features can be determined by means of a comparison of the object with the reference object. The features may include, for example, typefaces, distances of letters and / or numbers on the object from each other and / or to side edges of the object as well as dimensions of the object (eg length, width and / or height). This embodiment is particularly suitable for automatic evaluation, wherein deviations can be detected that are not visible to the human eye. The evaluation can be carried out by means of the further data processing device. If the deviations exceed a threshold, the object is considered manipulated. The comparison with the threshold value can likewise be carried out automatically, for example by means of the further data processing device.

Die Kontrolloperation kann ein Ermitteln einer Manipulation von Software umfassen. Es kann bestimmt werden, ob ein Grafiktreiber der Bildaufnahmeeinrichtung manipuliert wurde. Beispielsweise können Metadaten ausgelesen werden, die mit der Aufnahme des Objekts übertragen werden. Die Metadaten enthalten Information über den Grafiktreiber, mit dem das Objekt aufgenommen wird, beispielsweise eine Versionsnummer. Falls die Auswertung ergibt, dass die Metadaten geändert wurden, ist dies ein Hinweis, dass eine Bildmanipulation vorliegt. Ergänzend oder alternativ kann den Metadaten entnommen werden, dass ein ungewöhnlicher (z.B. nicht offizieller) Treiber verwendet wird. Eine Änderung des Treibers kann ebenfalls ein Hinweis sein, dass eine Manipulation des übertragenen Bildes vorliegt. Falls das Objekt mittels einer Softwareapplikation („App“) aufgenommen und übertragen wird, kann geprüft werden, ob die App verändert worden ist, beispielsweise anhand von Prüfsummen und / oder Hash-Werten der App. Wenn die App verändert (gehackt) wurde, stimmt die Prüfsumme nicht mehr mit der ursprünglich vom Hersteller erzeugten Prüfsumme überein. The control operation may include determining a manipulation of software. It can be determined whether a video driver of the image capture device has been manipulated. For example, metadata can be read, which are transmitted with the recording of the object. The metadata contains information about the video driver used to capture the object, such as a version number. If the evaluation shows that the metadata has been changed, this is an indication that there is an image manipulation. Additionally or alternatively, it can be seen from the metadata that an unusual (e.g., unofficial) driver is being used. A change of the driver may also be an indication that there is a manipulation of the transmitted image. If the object is recorded and transmitted by means of a software application ("app"), it can be checked whether the app has been changed, for example on the basis of checksums and / or hash values of the app. If the app has been modified (hacked), the checksum will no longer match the checksum originally generated by the manufacturer.

Die Kontrolloperation kann ein Auswerten von Rauschwerten der übertragenen Aufnahme des Objekts umfassen. Jede Signalübertragung weist ein gewisses Rauschen auf. Als Maßnahme einer Manipulation der Bilddarstellung kann eine bewusste Verschlechterung der Bildqualität vorgesehen sein. Diese bewusste Verschlechterung führt zu einem zusätzlichen Rauschen, das zusätzlich zu dem üblichen Rauschen der Signalübertragung auftritt. Die Signalübertragung kann geprüft werden, ob ein zusätzliches Rauschen vorliegt. Falls ja, ist dies ein Hinweis für eine Manipulation. Es kann eine Auswertung von einer üblichen Bildqualität, die für bestimmte Bildaufnahmeeinrichtungen bekannt ist, mit der tatsächlichen Bildqualität vorgesehen sein, um eine zusätzliche Verschlechterung der Bildqualität zu ermitteln. Auch diese Ausführungsform ist besonders für eine automatische Ausführung geeignet, beispielsweise mittels der weiteren Datenverarbeitungseinrichtung. The control operation may include evaluating noise values of the transmitted image of the object. Every signal transmission has some noise. As a measure of manipulation of the image representation, a deliberate deterioration of the image quality can be provided. This deliberate degradation results in additional noise that occurs in addition to the usual noise of the signal transmission. The signal transmission can be checked for additional noise. If so, this is an indication of manipulation. An evaluation of a common image quality, known for certain image capture devices, with the actual image quality may be provided to determine additional image quality degradation. This embodiment is also particularly suitable for automatic execution, for example by means of the further data processing device.

Es kann weiterhin vorgesehen sein, dass die Kontrolloperation eine Änderung der Beleuchtung umfasst. Beispielsweise können eine Beleuchtungsstärke und / oder eine Position einer Lichtquelle verändert werden. Die Änderung führt zu einer anderen Helligkeit und / oder neuen Schatten bei dem Objekt. Falls die Wiedergabe des Objekts manipuliert ist, kann dies mit der geänderten Beleuchtung erfasst werden. Beispielsweise kann auch die Darstellung eines Hologramms auf dem Objekt bei der geänderten Beleuchtung ausgewertet werden. It may further be provided that the control operation comprises a change of the illumination. For example, an illuminance and / or a position of a light source can be changed. The change results in a different brightness and / or shadows on the object. If the reproduction of the object is manipulated, this can be detected with the changed illumination. For example, the representation of a hologram on the object can be evaluated in the changed lighting.

Beim Durchführen der Kontrolloperation kann der Nutzer als mögliche Gegenmaßnahme die Maskierungssoftware für die Dauer der Kontrolloperation abschalten. In diesem Fall wird die tatsächliche Darstellung des Objekts übertragen und kann ausgewertet werden. Es kann vorgesehen sein, die tatsächliche Darstellung des Objekts mit einem Referenzobjekt zu vergleichen. Hierfür gelten die obigen Ausführungen zu dem Referenzobjekt. Ergänzend oder alternativ können Sicherheitsmerkmale des (nicht maskierten) Objekts ausgewertet werden. Die Auswertung kann wiederum manuell oder automatisch erfolgen. When performing the control operation, the user may disable the masking software for the duration of the control operation as a possible countermeasure. In this case, the actual representation of the object is transmitted and can be evaluated. It can be provided to compare the actual representation of the object with a reference object. For this purpose, the above remarks apply to the reference object. Complementary or Alternatively, security features of the (unmasked) object can be evaluated. The evaluation can again be done manually or automatically.

Das Verfahren kann weiter ein Speichern eines Vermerks in einer Datenbank umfassen, falls bestimmt wird, dass die Bildwiedergabe des Objekts manipuliert wird. Die Datenbank kann mit der weiteren Datenverarbeitungseinrichtung gekoppelt sein. The method may further include storing a memo in a database if it is determined that the image rendering of the object is being manipulated. The database may be coupled to the further data processing device.

Das Verfahren kann weiter ein Ausgeben eines Warnsignals umfassen, falls bestimmt wird, dass die Bildwiedergabe des Objekts manipuliert wird. Das Warnsignal kann als akustisches, optisches und / oder haptisches Signal ausgegeben werden. Es kann vorgesehen sein, dass das Warnsignal an eine andere Datenverarbeitungseinrichtung übermittelt wird. The method may further include outputting a warning signal if it is determined that the image reproduction of the object is being manipulated. The warning signal can be output as an acoustic, visual and / or haptic signal. It can be provided that the warning signal is transmitted to another data processing device.

Es kann vorgesehen sein, mehrere Kontrolloperationen auszuführen und auszuwerten. Die hier offenbarten Kontrolloperationen können hierzu in beliebiger Weise miteinander kombiniert werden. It can be provided to carry out and evaluate several control operations. The control operations disclosed here can be combined with each other in any desired manner.

Das Ausführen der Kontrolloperation und die Auswertung der Kontrolloperation kann während der Übertragung der Objektaufnahme erfolgen (also „live“), ohne dass die Aufnahme gespeichert wird. The execution of the control operation and the evaluation of the control operation can take place during the transmission of the object recording (ie "live") without the recording being stored.

Des Weiteren ist ein Verfahren zum Auswerten eines Dokuments offenbart. Das Verfahren umfasst die folgenden Schritte. Eine Bilddatenverbindung zur Übertragung eines Bildsignals zwischen einer zweiten Datenverarbeitungseinrichtung, welche eine Bildaufnahmeeinrichtung aufweist, und einer ersten Datenverarbeitungseinrichtung wird bereitgestellt. Eine Nutzerdaten zugeordnete Vorgangsidentifikationsnummer wird in der ersten Datenverarbeitungseinrichtung erfasst. Es werden Nutzerdaten an die erste Datenverarbeitungseinrichtung übermittelt. Ein Dokument wird mittels der Bildaufnahmeeinrichtung erfasst und eine Abbildung des Dokuments wird mittels der Bilddatenverbindung an die erste Datenverarbeitungseinrichtung übertragen. Das Dokument wird ausgewertet. Das Ergebnis der Auswertung wird mit der Vorgangsidentifikationsnummer und den Nutzerdaten in einer Datenbank gespeichert.Furthermore, a method for evaluating a document is disclosed. The method comprises the following steps. An image data connection for transmitting an image signal between a second data processing device having an image pickup device and a first data processing device is provided. A user identification associated operation identification number is detected in the first data processing device. User data is transmitted to the first data processing device. A document is detected by means of the image recording device and an image of the document is transmitted by means of the image data connection to the first data processing device. The document is evaluated. The result of the evaluation is stored with the operation identification number and the user data in a database.

In einer Ausführungsform kann das Verfahren zum Auswerten eines Dokuments weiterhin folgende Schritte umfassen, welche wahlweise vor dem Bereitstellen der Bilddatenverbindung und / oder vor dem Erfassen der Vorgangsidentifikationsnummer ausgeführt werden: Erzeugen der Vorgangsidentifikationsnummer in einer vierten Datenverarbeitungseinrichtung und Übermitteln der Vorgangsidentifikationsnummer von der vierten Datenverarbeitungseinrichtung an die zweite Datenverarbeitungseinrichtung. In one embodiment, the method for evaluating a document may further comprise the steps of optionally executing prior to providing the image data connection and / or prior to acquiring the operation identification number: generating the operation identification number in a fourth data processing device and transmitting the operation identification number from the fourth data processing device to the second data processing device.

In einer weiteren Ausführungsform kann das Verfahren zum Auswerten eines Dokuments weiterhin folgende Schritte umfassen, welche wahlweise nach dem Erfassen der Vorgangsidentifikationsnummer ausgeführt werden: Übermitteln der Vorgangsidentifikationsnummer von der ersten Datenverarbeitungseinrichtung an die vierte Datenverarbeitungseinrichtung und Übermitteln der Nutzerdaten von der vierten Datenverarbeitungseinrichtung an die erste Datenverarbeitungseinrichtung in Erwiderung auf den Empfang der Vorgangsidentifikationsnummer. In a further embodiment, the method for evaluating a document may further comprise the steps of optionally executing the operation identification number: transmitting the operation identification number from the first data processing device to the fourth data processing device and transmitting the user data from the fourth data processing device to the first data processing device Response to receiving the operation identification number.

Das Verfahren zum Auswerten eines Dokuments kann beispielsweise in ein Verfahren eingebunden sein, welches eine Identifikation oder Überprüfung eines Nutzers erfordert. Es kann vorgesehen sein, dass ein Nutzer auf der Webseite eines Anbieters zu einem Vertragsabschluss kommen möchte. Zum Vollzug der Vereinbarung kann eine Überprüfung des Nutzers erforderlich sein, beispielsweise aufgrund gesetzlicher Bestimmungen. Die Überprüfung kann beispielsweise die Identität des Nutzers und / oder dessen Alter betreffen. Bei dem Anbieter kann es sich um eine Bank handeln, bei der beispielsweise ein Konto eröffnet werden soll, um einen Händler, der Ware verkauft, die unter das Jugendschutzgesetz fällt, oder einen anderen Dienstleister (z.B. Online-Gaming, Wettbüro), der es erfordert, dass beispielsweise die Volljährigkeit des Nutzers vor Vertragsschluss geprüft wird.The method for evaluating a document may, for example, be incorporated into a method which requires an identification or verification of a user. It can be provided that a user would like to come to a contract on the website of a provider. To complete the agreement may require a review of the user, for example, due to statutory provisions. The check may, for example, relate to the identity of the user and / or his age. The provider may be a bank where, for example, an account is to be opened to a merchant selling goods covered by the Youth Protection Act or another service provider (eg online gaming, betting office) who requires it in that, for example, the age of majority of the user is checked before the conclusion of the contract.

Die Webseite des Anbieters kann mittels einer dritten Datenverarbeitungseinrichtung zur Verfügung gestellt werden. Der Nutzer kann zum Beispiel mittels der zweiten Datenverarbeitungseinrichtung auf die Webseite zugreifen und mit dieser interagieren. Hierfür kann der Nutzer beispielsweise einen Webbrowser (kurz: Browser) verwenden, der auf der zweiten Datenverarbeitungseinrichtung installiert ist. Beispielsweise kann der Nutzer Nutzerdaten in ein Formular auf der Webseite des Anbieters eintragen. Alternativ können bereits Nutzerdaten bei dem Anbieter hinterlegt sein. In diesem Fall kann sich der Nutzer bei der dritten Datenverarbeitungseinrichtung mittels einer Nutzerkennung anmelden (z.B. Benutzername und Passwort), sodass die bestehenden Nutzerdaten verwendet werden. Wenn vor Vertragsabschluss eine Überprüfung der Identität und / oder des Alters erforderlich ist, kann diese Überprüfung von einem Dienstleister zur Verfügung gestellt werden. Auf der Webseite des Anbieters kann beispielsweise eine Schaltfläche (Button) angezeigt werden, mittels dem die Überprüfung gestartet wird.The website of the provider can be made available by means of a third data processing device. The user can, for example, access and interact with the website by means of the second data processing device. For this purpose, the user can, for example, use a web browser (in short: browser), which is installed on the second data processing device. For example, the user can enter user data in a form on the website of the provider. Alternatively, user data may already be deposited with the provider. In this case, the user may log in to the third data processing device by means of a user identifier (e.g., username and password) so that the existing user data is used. If verification of identity and / or age is required prior to the conclusion of the contract, such verification may be provided by a service provider. On the website of the provider, for example, a button (button) are displayed, by means of which the check is started.

Nach dem Aktivieren der Schaltfläche können die Nutzerdaten von der dritten Datenverarbeitungseinrichtung an eine vierte Datenverarbeitungseinrichtung übertragen werden, die von dem Dienstleister betrieben wird. Die vierte Datenverarbeitungseinrichtung kann mit einer Datenbank gekoppelt sein, beispielsweise in der Art eines CRM-Systems (CRM – Customer Relationship Management). Die Übertragung der Nutzerdaten kann verschlüsselt erfolgen. Die Nutzerdaten werden dann mit in der Datenbank gespeicherten Datensätzen verglichen.After activating the button, the user data can be transmitted from the third data processing device to a fourth data processing device which is operated by the service provider. The fourth data processing device can be coupled to a database, for example, in the form of a CRM system (CRM - Customer Relationship Management). The transmission of user data can be encrypted. The user data is then compared with records stored in the database.

Die Nutzerdaten können beispielsweise folgende Informationen über den Nutzer umfassen und zwar einzeln oder in beliebiger Kombination miteinander: Name (Vorname und / oder Nachname), akademischer Grad, Adresse (Straße, Hausnummer, Postleitzahl und Ort), eine Telefonnummer (Festnetz und / oder Mobilnummer), das Geburtsdatum, den Geburtsort, Land und eine E-Mailadresse. Bei der Eingabe der Nutzerdaten kann vorgesehen sein, dass bestimmte Daten als Pflichtangaben zwingend angegeben werden müssen, beispielsweise Vorname, Nachname, Mobilnummer und / oder E-Mailadresse. Der Vergleich der übermittelten Nutzerdaten mit den Datensätzen kann anhand aller Daten oder anhand von ausgewählten Daten erfolgen. Beispielsweise kann geprüft werden, ob die E-Mailadresse in der Datenbank vorhanden ist. Falls ja, kann hiermit der Nutzer in der Datenbank identifiziert werden. Es kann vorgesehen sein, dass bei dem Vergleich der übermittelten Nutzerdaten mit den Datensätzen aus der Datenbank eine Ähnlichkeitsrelation berücksichtigt wird. Beispielsweise kann der Nutzer identifiziert werden, wenn die übermittelte Adresse von der gespeicherten Adresse abweicht (z.B. aufgrund eines Umzugs), die übrigen Daten aber übereinstimmen. Ein Schwellwert für die Ähnlichkeit der Datensätze kann einstellbar sein. The user data may include, for example, the following information about the user individually or in any combination with each other: name (first name and / or last name), academic degree, address (street, house number, post code and city), a telephone number (landline and / or mobile number ), date of birth, place of birth, country and an e-mail address. When entering the user data can be provided that certain data must be specified mandatory as mandatory information, such as first name, last name, mobile number and / or e-mail address. The comparison of the transmitted user data with the data records can be based on all data or on selected data. For example, it can be checked whether the e-mail address exists in the database. If so, the user can be identified in the database. It can be provided that a similarity relation is taken into account when comparing the transmitted user data with the data records from the database. For example, the user may be identified if the transmitted address differs from the stored address (e.g., due to a move) but the remaining data matches. A threshold for the similarity of the records may be adjustable.

Falls der Nutzer anhand der übermittelten Daten als bereits von der Datenbank erfasst erkannt wird, wird er als Bestandskunde angesehen. Der weitere Ablauf für einen Bestandskunden wird weiter unten beschrieben. If the user is detected as being already detected by the database based on the submitted data, it will be considered an existing customer. The further process for an existing customer is described below.

Wenn die Nutzerdaten nicht mit Daten in der Datenbank des Dienstleisters übereinstimmen, wird der Nutzer als Neukunde angesehen. In diesem Fall kann folgender Ablauf einsetzen.If the user data does not match data in the service provider's database, the user is considered a new customer. In this case, the following procedure can be used.

Es wird eine Bilddatenverbindung zur Übertragung eines Bildsignals zwischen der zweiten Datenverarbeitungseinrichtung und der ersten Datenverarbeitungseinrichtung bereitgestellt. Hierzu ist es erforderlich, dass die zweite Datenverarbeitungseinrichtung eine Bildaufnahmeeinrichtung aufweist. Die Bildaufnahmeeinrichtung kann in die zweite Datenverarbeitungseinrichtung integriert sein oder hieran gekoppelt sein. Die Bildaufnahmeeinrichtung kann beispielsweise eine Webcam, eine (digitale) Videokamera oder ein (digitaler) Fotoapparat sein. Ergänzend kann vorgesehen sein, dass zusammen mit dem Bildsignal auch ein Tonsignal übertragen wird. Hierfür kann die zweite Datenverarbeitungseinrichtung eine Audioaufnahmeeinrichtung aufweisen, beispielsweise ein Mikrofon, das in die zweite Datenverarbeitungseinrichtung integriert oder hieran angeschlossen sein kann. Die Bilddatenverbindung, mit der das Bildsignal und ggf. das Tonsignal übertragen wird, kann verschlüsselt bereitgestellt werden. Die erste Datenverarbeitungseinrichtung kann eine Anzeigeeinrichtung, beispielsweise einen Bildschirm, und / oder eine Tonwiedergabeeinrichtung, beispielsweise einen Lautsprecher, aufweisen. An image data connection for transmitting an image signal between the second data processing device and the first data processing device is provided. For this purpose, it is necessary for the second data processing device to have an image recording device. The image recording device can be integrated in the second data processing device or be coupled thereto. The image recording device can be, for example, a webcam, a (digital) video camera or a (digital) camera. In addition, it can be provided that a sound signal is transmitted together with the image signal. For this purpose, the second data processing device may comprise an audio recording device, for example a microphone, which may be integrated into or connected to the second data processing device. The image data connection with which the image signal and possibly the audio signal is transmitted can be provided in encrypted form. The first data processing device may comprise a display device, for example a screen, and / or a sound reproduction device, for example a loudspeaker.

Es kann vorgesehen sein, dass vor dem Bereitstellen der Bilddatenverbindung geprüft wird, beispielsweise mittels der ersten, der dritten oder der vierten Datenverarbeitungseinrichtung, ob die zweite Datenverarbeitungseinrichtung eine Bildaufnahmeeinrichtung aufweist. Die Prüfung kann beispielsweise mittels Auslesen einer Browserkonfiguration des Browsers erfolgen. It can be provided that, before providing the image data connection, it is checked, for example by means of the first, the third or the fourth data processing device, whether the second data processing device has an image recording device. The check can be done, for example, by reading a browser configuration of the browser.

Des Weiteren kann vorgesehen sein, dass vor dem Bereitstellen der Bilddatenverbindung geprüft wird, ob die zweite Datenverarbeitungseinrichtung eine Videosoftware oder eine browserbasierte Videotelefonie zum Bereitstellen der Bilddatenverbindung aufweist. Falls die Prüfung negativ ausfällt, kann ein Hyperlink bereitgestellt werden, mittels dem die Videosoftware heruntergeladen werden kann. Die Prüfung kann mittels der ersten oder der dritten Datenverarbeitungseinrichtung ausgeführt werden. Der Hyperlink kann mittels der ersten oder dritten Datenverarbeitungseinrichtung bereitgestellt werden, beispielsweise auf der Webseite des Anbieters. Beispiele für Videosoftware sind Skype oder Facetime. Alternativ oder ergänzend kann eine vom Anbieter bereitgestellte Videosoftware heruntergeladen werden.Furthermore, it can be provided that, before the provision of the image data connection, it is checked whether the second data processing device has video software or browser-based video telephony for providing the image data connection. If the test is negative, a hyperlink can be provided to download the video software. The test can be carried out by means of the first or the third data processing device. The hyperlink can be provided by means of the first or third data processing device, for example on the website of the provider. Examples of video software are Skype or Facetime. Alternatively or additionally, a video software provided by the provider can be downloaded.

In der ersten Datenverarbeitungseinrichtung wird eine den Nutzerdaten zugeordnete Vorgangsidentifikationsnummer erfasst. Es kann vorgesehen sein, dass die Vorgangsidentifikationsnummer zuvor mittels der vierten Datenverarbeitungseinrichtung erzeugt wird, beispielsweise nach dem Empfang der Kundendaten von der dritten Datenverarbeitungseinrichtung. Die Vorgangsidentifikationsnummer dient der eindeutigen Kennung des Identifizierungsvorgangs für den Nutzer. Für jeden Identifizierungsvorgang des Nutzers kann jeweils eine eigene, eindeutige Vorgangsidentifikationsnummer erstellt werden. Wenn ein Nutzer beispielsweise bei zwei Banken ein Konto eröffnen möchte, muss er sich bei beiden Banken identifizieren. Für jede Identifizierung wird jeweils eine eigene Vorgangsidentifikationsnummer erstellt, die den Nutzerdaten zugeordnet ist. In the first data processing device, an operation identification number assigned to the user data is detected. It can be provided that the process identification number is generated beforehand by means of the fourth data processing device, for example after receiving the customer data from the third data processing device. The operation identification number serves to uniquely identify the identification process for the user. For each identification process of the user can each be created a unique, unique operation identification number. For example, if a user wants to open an account with two banks, he or she must identify with both banks. For each identification a separate operation identification number is created, which is assigned to the user data.

Die Vorgangsidentifikationsnummer kann von der vierten Datenverarbeitungseinrichtung an die zweite Datenverarbeitungseinrichtung übermittelt werden, beispielsweise mittels E-Mail oder SMS (SMS – Short Message Service). Es kann ebenfalls vorgesehen sein, dass die Vorgangsidentifikationsnummer im Browser der zweiten Datenverarbeitungseinrichtung dargestellt wird. Der Nutzer kann die Vorgangsidentifikationsnummer beispielsweise mittels der Bilddatenverbindung an einen die erste Datenverarbeitungseinrichtung bedienenden Agenten übermitteln. Alternativ kann vorgesehen sein, dass der Nutzer dem Agenten die Vorgangsidentifikationsnummer ansagt, die Übertragung also akustisch erfolgt. Der Agent gibt dann die Vorgangsidentifikationsnummer mittels einer Eingabeeinrichtung in die erste Datenverarbeitungseinrichtung ein. Alternativ kann die Vorgangsidentifikationsnummer von der zweiten Datenverarbeitungseinrichtung an die erste Datenverarbeitungseinrichtung übermittelt werden, beispielsweise mittels E-Mail, SMS oder einem elektronischen Formular, in welches der Nutzer die Vorgangsidentifikationsnummer zum Übertragen eingibt. Als weitere Alternative kann die Vorgangsidentifikationsnummer direkt von der vierten Datenverarbeitungseinrichtung an die erste Datenverarbeitungseinrichtung übertragen werden.The process identification number can be transmitted from the fourth data processing device to the second data processing device, for example by means of e-mail or SMS (SMS - Short Message Service). It may also be provided that the Operation identification number is displayed in the browser of the second data processing device. The user can transmit the operation identification number, for example, by means of the image data connection to an agent operating the first data processing device. Alternatively, it can be provided that the user announces the procedure identification number to the agent, ie the transmission takes place acoustically. The agent then inputs the operation identification number to the first data processing device by means of an input device. Alternatively, the process identification number can be transmitted from the second data processing device to the first data processing device, for example by means of e-mail, SMS or an electronic form, in which the user enters the process identification number for transmission. As a further alternative, the transaction identification number can be transmitted directly from the fourth data processing device to the first data processing device.

Die Vorgangsidentifikationsnummer kann beispielsweise eine 9-stellige Zahl sein. Alternativ kann auch ein Mix von alphanumerischen Zeichen vorgesehen sein. Die Vorgangsidentifikationsnummer kann eine zufällig erstellte Zahl, Zeichen, Zahlenfolge und / oder Zeichenfolge umfassen. Es kann vorgesehen sein, dass die Vorgangsidentifikationsnummer ausgehend von einer früheren Vorgangsidentifikationsnummer gebildet wird. Hierfür kann zusätzlich zu der früheren Vorgangsidentifikationsnummer eine Zufallszahl in die Vorgangsidentifikationsnummer aufgenommen werden. Stellen zwischen der früheren Vorgangsidentifikationsnummer und der Zufallszahl werden mit Nullen aufgefüllt. Schließlich kann die letzte Ziffer mit einer beliebigen anderen Ziffer vertauscht werden. Es kann vorgesehen sein, dass die Vorgangsidentifikationsnummer manipulationssicher ist. Es soll zu Kontrollzwecken sichergestellt sein, dass die Vorgangsidentifikationsnummer einer Identifikation eindeutig zugeordnet ist, sodass diese zu einem späteren Zeitpunkt nachvollzogen werden kann. Des Weiteren kann vorgesehen sein, dass die Vorgangsidentifikationsnummer nur für einen begrenzten Zeitraum gültig ist, beispielsweise eine Stunde. Nach Ablauf der Zeit wird die Vorgangsidentifikationsnummer ungültig und kann nicht mehr verwendet werden.The transaction identification number may be, for example, a 9-digit number. Alternatively, a mix of alphanumeric characters may be provided. The transaction identification number may include a randomly generated number, character, sequence of numbers, and / or string. It may be provided that the operation identification number is formed on the basis of a previous operation identification number. For this purpose, a random number can be included in the operation identification number in addition to the previous operation identification number. Positions between the previous operation identification number and the random number are padded with zeros. Finally, the last digit can be swapped with any other digit. It can be provided that the operation identification number is tamper-proof. It should be ensured for control purposes that the operation identification number is uniquely assigned to an identification, so that it can be reconstructed at a later time. Furthermore, it can be provided that the operation identification number is only valid for a limited period of time, for example one hour. When the time has expired, the operation identification number becomes invalid and can no longer be used.

Nach dem Erfassen der Vorgangsidentifikationsnummer (z.B. durch Eingeben) kann diese von der ersten Datenverarbeitungseinrichtung an die vierte Datenverarbeitungseinrichtung übermitteln werden. In Erwiderung hierauf kann die vierte Datenverarbeitungseinrichtung die der Vorgangsidentifikationsnummer zugeordneten Nutzerdaten an die erste Datenverarbeitungseinrichtung übermitteln. Die Übermittlung kann verschlüsselt erfolgen. Es kann vorgesehen sein, dass die übermittelten Nutzerdaten mittels der ersten Datenverarbeitungseinrichtung nicht veränderbar sind. Hierdurch sind Manipulationen der Nutzerdaten durch den Agenten ausgeschlossen. In einer anderen Ausführungsform können die Nutzerdaten mittels der ersten Datenverarbeitungseinrichtung veränderbar sein. Dies ermöglicht eine Korrektur oder Ergänzung der bestehenden Nutzerdaten. After acquiring the transaction identification number (e.g., by entering), it may be communicated from the first data processing device to the fourth data processing device. In response, the fourth data processing device may transmit the user data associated with the operation identification number to the first data processing device. The transmission can be encrypted. It can be provided that the transmitted user data can not be changed by means of the first data processing device. As a result, manipulations of the user data are excluded by the agent. In another embodiment, the user data can be changed by means of the first data processing device. This allows a correction or supplement of the existing user data.

Mittels der Bildaufnahmeeinrichtung der zweiten Datenverarbeitungseinrichtung wird ein Dokument erfasst. Eine Abbildung des Dokuments wird an die erste Datenverarbeitungseinrichtung übertragen. Hier kann die Abbildung des Dokuments mittels einer Anzeigeeinrichtung dargestellt werden. Es kann vorgesehen sein, dass der Agent dem Nutzer Anweisungen betreffend eine bestimmte Positionierung des Dokuments gibt, damit dieses von der Bildaufnahmeeinrichtung ausreichend erfasst wird. Alternativ oder ergänzend kann vorgesehen sein, dass auf einer an die zweite Datenverarbeitungseinrichtung gekoppelten Anzeigeeinrichtung Hilfslinien dargestellt werden, die eine geeignete Position des Dokuments anzeigen. Die Hilfslinien können von der ersten Datenverarbeitungseinrichtung erzeugt und von dieser an die zweite Datenverarbeitungseinrichtung übertragen werden. By means of the image recording device of the second data processing device, a document is detected. An image of the document is transmitted to the first data processing device. Here, the image of the document can be displayed by means of a display device. It can be provided that the agent gives instructions to the user regarding a specific positioning of the document so that it is adequately captured by the image recording device. Alternatively or additionally, it can be provided that auxiliary lines are displayed on a display device coupled to the second data processing device, which indicate a suitable position of the document. The auxiliary lines can be generated by the first data processing device and transmitted by the first data processing device to the second data processing device.

Das Dokument wird ausgewertet. Die Auswertung kann beispielsweise eine Prüfung der Echtheit des Dokuments umfassen und / oder eine Prüfung der Echtheit einer Unterschrift auf dem Dokument. Es kann vorgesehen sein, dass das Dokument automatisch mittels der ersten Datenverarbeitungseinrichtung ausgewertet wird.The document is evaluated. The evaluation may include, for example, an examination of the authenticity of the document and / or an examination of the authenticity of a signature on the document. It can be provided that the document is automatically evaluated by means of the first data processing device.

Im Zusammenhang mit dem als Neukunden eingestuften Nutzer kann die Auswertung des Dokuments durchgeführt werden, um ein Benutzerprofil für den Nutzer anzulegen, damit dieser bei späteren Handlungen als Bestandskunde erkannt wird. Für das Erfassen des Nutzers als Bestandskunden kann es erforderlich sein die Identität des Nutzers zu verifizieren, beispielsweise aufgrund gesetzlicher Bestimmungen. Es kann vorgesehen sein, dass als Dokument ein Personenidentifikationsdokument ausgewertet wird, beispielsweise ein Personalausweis, ein Reisepass oder ein Führerschein. In connection with the user classified as a new customer, the evaluation of the document can be carried out in order to create a user profile for the user, so that he is recognized as an existing customer in subsequent actions. For the detection of the user as an existing customer, it may be necessary to verify the identity of the user, for example due to legal provisions. It can be provided that a personal identification document is evaluated as a document, for example an identity card, a passport or a driver's license.

Schließlich wird das Ergebnis der Auswertung zusammen mit der Vorgangsidentifikationsnummer und den Nutzerdaten in einer Datenbank gespeichert. Hierfür können die Daten von der ersten Datenverarbeitungseinrichtung an die vierte Datenverarbeitungseinrichtung übertragen und in der hieran gekoppelten Datenbank gespeichert werden. Es kann vorgesehen sein, dass das Bildsignal und / oder das Tonsignal wenigstens teilweise oder auch vollständig in der Datenbank gespeichert werden. Finally, the result of the evaluation is stored together with the operation identification number and the user data in a database. For this purpose, the data can be transmitted from the first data processing device to the fourth data processing device and stored in the database coupled thereto. It can be provided that the image signal and / or the audio signal are stored at least partially or completely in the database.

Eine Identitätsprüfung des Nutzers kann anhand des Personenidentifikationsdokumentes durchgeführt werden. Beispielsweise kann der Agent die übermittelten Nutzerdaten mit den Angaben auf dem Personenidentifikationsdokument vergleichen. Hierfür können die Nutzerdaten auf einer Bildschirmmaske dargestellt werden, beispielsweise in einem zweispaltigen Formular. Eine Spalte umfasst die übertragenen Nutzerdaten, eine andere Spalte ist zunächst leer. Während der Prüfung des Personenidentifikationsdokuments können die geprüften und bestätigten Nutzerdaten in die andere Spalte übertragen werden, um die erfolgreiche Prüfung anzuzeigen. Für die Übertragung der Daten kann jeweils eine Schaltfläche vorgesehen sein. Leere Felder der Maske können hervorgehoben werden, beispielsweise mittels einer farblichen Markierung. Fehlende Daten können gegebenenfalls von dem Agenten ergänzt werden. Ergänzend kann die Ansicht des Nutzers mit einem Foto auf dem Personenidentifikationsdokument verglichen werden. Es kann eine Prüfliste zur Verfügung gestellt werden, welche die zu prüfenden Punkte auflistet. Des Weiteren kann vorgesehen sein, dass Sicherheitsmerkmale des Personenidentifikationsdokuments ausgewertet werden, um die Echtheit des Personenidentifikationsdokuments zu prüfen. Beispielsweise können Sicherheitsmerkmale in Form von Wasserzeichen und / oder Strukturmustern ausgewertet werden. An identity check of the user can be carried out on the basis of the personal identification document. For example, the agent can compare the transmitted user data with the information on the personal identification document. For this purpose, the user data can be displayed on a screen, for example in a two-column form. One column contains the transmitted user data, another column is initially empty. During the verification of the personal identification document, the verified and confirmed user data may be transferred to the other column to indicate the successful verification. For the transmission of data, a button can be provided in each case. Empty fields of the mask can be highlighted, for example by means of a colored marker. If necessary, missing data can be added by the agent. In addition, the user's view can be compared to a photo on the personal identification document. A checklist listing the items to be tested can be provided. Furthermore, it can be provided that security features of the personal identification document are evaluated in order to check the authenticity of the personal identification document. For example, security features in the form of watermarks and / or structural patterns can be evaluated.

Es kann vorgesehen sein, dass in der Datenbank folgende Informationen zu dem Agenten gespeichert werden: Name eines Callcenters, in dem der Agent tätig ist, Ort, Telefonnummer, Name des Agenten (Vorname, Nachname), eine Agentenkennnummer, eine Callcenter-Kennnummer und eine beliebige Kombination hiervon.It may be provided that the following information about the agent is stored in the database: name of a call center in which the agent operates, location, telephone number, name of the agent (first name, last name), an agent identification number, a call center identification number and a any combination thereof.

Die Identitätsprüfung kann alternativ automatisch mittels der ersten Datenverarbeitungseinrichtung ausgeführt werden. Die erste Datenverarbeitungseinrichtung kann des Weiteren eingerichtet sein, Sicherheitsmerkmale des Personenidentifikationsdokuments zu prüfen. Es kann vorgesehen sein, dass eine Abbildung des Personenidentifikationsdokuments erfasst und abgespeichert wird. Die Speicherung kann in der ersten Datenverarbeitungseinrichtung erfolgen, beispielsweise als Zwischenspeicherung, oder in der Datenbank, die an die vierte Datenverarbeitungseinrichtung gekoppelt ist. Die Abbildung kann eine Vorderseite und / oder eine Rückseite des Personenidentifikationsdokuments umfassen. Des Weiteren kann mittels der Bildaufnahmeeinrichtung eine Abbildung des Nutzers erfasst und gegebenenfalls abgespeichert werden. Es kann vorgesehen sein, dass aus der Abbildung des Personenidentifikationsdokuments ein Foto ausgelesen und in einer separaten Fotoabbildung abgespeichert wird.The identity check can alternatively be carried out automatically by means of the first data processing device. The first data processing device can furthermore be set up to check security features of the personal identification document. It can be provided that an image of the personal identification document is recorded and stored. The storage can take place in the first data processing device, for example as intermediate storage, or in the database, which is coupled to the fourth data processing device. The illustration may include a front side and / or a back side of the personal identification document. Furthermore, by means of the image recording device, an image of the user can be detected and, if necessary, stored. It can be provided that a photo is read from the image of the personal identification document and stored in a separate photo image.

Die Abbildung des Nutzers und die Fotoabbildung können normiert werden, beispielsweise nach der Größe, der Farbintensität und / oder der Ausrichtung. Es kann vorgesehen sein, dass die Anzahl der erforderlichen Normierungsschritte für die jeweilige Abbildung gespeichert wird. Des Weiteren kann ein Speichern der normierten Abbildung des Nutzers und / oder der normierten Fotoabbildung erfolgen. The image of the user and the photo image can be normalized, for example, according to the size, the color intensity and / or the orientation. It can be provided that the number of required normalization steps for the respective image is stored. Furthermore, the normalized image of the user and / or the normalized photo image can be stored.

Es kann weiterhin vorgesehen sein, dass die beiden Abbildungen jeweils in eine Abbildung mit reduzierten Farben umgewandelt werden, beispielsweise in eine grau-schattierte Abbildung oder eine schwarz-weiß Abbildung. Der Hintergrund im Bereich um den Kopf herum kann weiß gefärbt werden. Die Anzahl der Anpassungsschritte für die beiden Abbildungen kann gespeichert werden. Ebenso können die umgewandelte Abbildung des Nutzers und / oder die umgewandelte Fotoabbildung abgespeichert werden.It can also be provided that the two images are each converted into an image with reduced colors, for example in a gray-shaded image or a black and white image. The background in the area around the head can be colored white. The number of adjustment steps for the two images can be saved. Likewise, the converted image of the user and / or the converted photo image can be stored.

Die folgenden Parameter können entweder einzeln oder in beliebiger Kombination aus den beiden Abbildungen (in jeweils ursprünglicher, normierter oder umgewandelter Form) ermittelt werden: horizontaler Außenabstand der Ohren, horizontaler Außenabstand der Augen, horizontaler Außenabstand von Naris zu Naris (Breite der Nase), horizontaler Außenabstand des Halses (Breite des Halses), horizontaler Außenabstand des Gesichts unterhalb der Ohren und horizontaler Außenabstand der Augenbrauen. Es kann vorgesehen sein, die ermittelten Abstände miteinander zu vergleichen, um die Übereinstimmung zu prüfen. Die Abbildungen können als identisch angesehen werden, wenn maximal ein Element nicht ermittelt werden konnte (beispielsweise weil Haare die Ohren verdecken) und kein Element eine Abweichung von mehr als 5% aufweist. Ergänzend kann vorgesehen sein, einen akzeptablen Grad von Abweichungen dynamisch einzustellen, beispielsweise im Bereich von 1% bis 20%. Hiermit kann auf unterschiedliche Sicherheitsanforderungen eingegangen werden. Des Weiteren kann eine Ähnlichkeitsbewertung der Gesichtsform und gegebenenfalls weiterer Details vorgesehen sein.The following parameters can be determined either individually or in any combination of the two figures (in either original, normalized or transformed form): horizontal outer distance of the ears, horizontal outer distance of the eyes, horizontal distance from Naris to Naris (width of the nose), horizontal External distance of the neck (width of the neck), horizontal outer distance of the face below the ears and horizontal outer distance of the eyebrows. It may be provided to compare the determined distances with each other to check the agreement. The images can be considered identical if a maximum of one element could not be determined (for example because hair hides the ears) and no element has a deviation of more than 5%. In addition, it can be provided to set an acceptable degree of deviations dynamically, for example in the range of 1% to 20%. This can be used to address different security requirements. Furthermore, a similarity assessment of the face shape and possibly further details may be provided.

Des Weiteren kann vorgesehen sein, dass mittels der ersten Datenverarbeitungseinrichtung Datenfelder aus der Abbildung des Personenidentifikationsdokuments ausgelesen werden. Die ausgelesenen Daten können beispielsweise einen Namen (Vorname(n) und / oder Nachname), einen akademischen Grad, ein Geburtsdatum, einen Geburtsort, eine Staatsangehörigkeit, ein Gültigkeitsdatum des Personenidentifikationsdokuments, eine Identifikationsnummer des Personenidentifikationsdokuments, eine Zugangsnummer, eine Unterschrift und eine beliebige Kombination hiervon umfassen. Die vorgenannten Daten können beispielsweise auf der Vorderseite des Personenidentifikationsdokuments angegeben sein. Alternativ oder ergänzend können die folgenden Daten von der ersten Datenverarbeitungseinrichtung erfasst werden: eine Adresse (Straße, Hausnummer, Ort und / oder Postleitzahl), eine Augenfarbe, eine Körpergröße, ein Ausstellungsdatum des Personenidentifikationsdokuments, eine Ausstellungsbehörde, ein Künstlername und eine beliebige Kombination hiervon. Diese Daten können beispielsweise auf der Rückseite des Personenidentifikationsdokuments angegeben sein.Furthermore, it can be provided that data fields are read from the image of the personal identification document by means of the first data processing device. The data read out may include, for example, a name (first name and / or surname), academic degree, date of birth, place of birth, nationality, date of validity of the personal identification document, personal identification document identification number, accession number, signature, and any combination thereof. The aforementioned data may, for example, on the front of the personal identification document be specified. Alternatively or additionally, the following data may be acquired by the first data processing device: an address (street, house number, location and / or zip code), an eye color, a height, an issue date of the personal identification document, an issuing authority, an artist name, and any combination thereof. This data may be indicated, for example, on the back of the personal identification document.

Weiterhin kann vorgesehen sein, dass ein zweizeiliger maschinenlesbarer Bereich auf der Vorderseite eines alten deutschen Personalausweises (ausgegeben bis 30. Oktober 2010) bzw. ein dreizeiliger maschinenlesbarer Bereich auf der Rückseite eines neuen deutschen Personalausweises (ausgegeben ab 1. November 2010) zumindest teilweise ausgelesen wird. Die maschinenlesbaren Bereiche können auch vollständig erfasst werden. Für die maschinenlesbaren Bereiche wird in der Regel eine nichtproportionale Schriftart verwendet. Jedes Zeichen hat die gleiche Laufweite. Anstelle von Leerzeichen wird das Symbol „<“ verwendet. Jede Stelle des maschinenlesbaren Bereichs ist somit mit einem Zeichen belegt. Die erste Datenverarbeitungseinrichtung kann konfiguriert sein, einen alten bzw. neuen deutschen Personalausweis zu erkennen. Furthermore, it can be provided that a two-line machine-readable area on the front of an old German identity card (issued until October 30, 2010) or a three-line machine-readable area on the back of a new German identity card (issued from 1 November 2010) is at least partially read , The machine-readable areas can also be completely captured. For the machine-readable areas, a non-proportional font is usually used. Each character has the same tracking. Instead of spaces, the symbol "<" is used. Each location of the machine-readable area is thus assigned a character. The first data processing device may be configured to recognize an old or new German identity card.

Es kann vorgesehen sein, dass für die erfassten Daten eine Kontrolle erfolgt, beispielsweise eine Formatkontrolle und / oder eine Logikkontrolle. Beispielsweise kann geprüft werden, ob das Geburtsdatum im Format TT.MM.JJ (T – Tag, M – Monat, J – Jahr) angegeben ist. Bei Prüfung eines deutschen Personalausweises ist als Staatsangehörigkeit nur „deutsch“ möglich. Ergänzend kann eine Prüfung ausländischer Ausweisdokumente vorgesehen sein. Hier ist als Staatsangehörigkeit dann jeweils nur die Staatsangehörigkeit des ausstellenden Landes möglich. Des Weiteren kann eine Kontrolle einer Prüfnummer des Personenidentifikationsdokuments erfolgen. Für deutsche Personalausweise ist beispielsweise ein Algorithmus zum Bilden einer Prüfsumme bekannt. Anhand der erfassten (ggf. maschinenlesbaren) Daten kann mittels der ersten Datenverarbeitungseinrichtung geprüft werden, ob die Prüfsumme korrekt ist. Eine weitere Kontrolle kann einen Vergleich des Gültigkeitsdatums mit einem aktuellen Datum umfassen. Die Prüfung kann in folgenden Fällen als fehlgeschlagen eingestuft werden: das Personenidentifikationsdokument ist abgelaufen, die Formatkontrolle und / oder die Logikkontrolle führen zu einem negativen Ergebnis, die Prüfsumme ist falsch, mehr als drei Datenfelder können nicht ausgelesen werden. Es kann vorgesehen sein, dass bereits bei Vorliegen eines der vorgenannten Fälle die Prüfung als fehlgeschlagen angesehen wird. Es kann vorgesehen sein, dass das Verfahren zur Auswertung des Personenidentifikationsdokuments (Identitätsprüfung) neu gestartet wird, wenn ein vorhergehender Durchlauf nicht erfolgreich war. Der Neustart kann von dem Agenten initiiert oder automatisch von der ersten Datenverarbeitungseinrichtung eingeleitet werden.It can be provided that the collected data is checked, for example a format control and / or a logic control. For example, it can be checked if the date of birth is in the format DD.MM.YY (T - day, M - month, Y - year). When checking a German identity card, only "German" is possible as a nationality. In addition, an examination of foreign identity documents may be provided. Only citizenship of the issuing country is possible here as a nationality. Furthermore, a check of a verification number of the personal identification document can take place. For German identity cards, for example, an algorithm for forming a checksum is known. On the basis of the acquired (possibly machine-readable) data can be checked by means of the first data processing device, if the checksum is correct. Another check may include a comparison of the validity date with a current date. The check can be classified as failed in the following cases: the personal identification document has expired, the format control and / or the logic control result in a negative result, the checksum is incorrect, more than three data fields can not be read out. It may be provided that, even in the presence of one of the aforementioned cases, the test is considered failed. It can be provided that the method for evaluating the personal identification document (identity check) is restarted if a previous pass was unsuccessful. The reboot may be initiated by the agent or initiated automatically by the first computing device.

Es kann weiterhin vorgesehen sein, dass Sicherheitsmerkmale eines deutschen Personalausweises mittels der ersten Datenverarbeitungseinrichtung erfasst und ausgewertet werden. Hierfür kann eine Auswertung der folgenden Sicherheitsmerkmale vorgesehen sein: eine Struktur im Hintergrund eines Fotos, eine horizontale Struktur unter dem Foto, eine Struktur im mittigen Bereich am rechten Rand, eine Struktur am oberen Rand (vom oberen Rand bis etwa 1,5 cm darunter) und eine beliebige Kombination hiervon. Die vorgenannten Sicherheitsmerkmale können auch als offizielle Sicherheitsmerkmale bezeichnet werden. Die Auswertung der Sicherheitsmerkmale kann beispielsweise durch einen Vergleich mit gespeicherten Standardvorlagen für die Sicherheitsmerkmale erfolgen. Es kann eine Ähnlichkeitsbewertung der erfassten Sicherheitsmerkmale mit den gespeicherten Standardvorlagen durchgeführt werden. Es kann vorgesehen sein, dass die Prüfung der Sicherheitsmerkmale nur als positiv eingestuft wird, wenn alle erfassten, bevorzugt alle oben aufgeführten, Sicherheitsmerkmale den Vergleich mit den jeweiligen Standardvorlagen bestehen. It can also be provided that security features of a German identity card are detected and evaluated by means of the first data processing device. An evaluation of the following security features may be provided: a structure in the background of a photograph, a horizontal structure under the photograph, a structure in the central area at the right edge, a structure at the top (from the top to about 1.5 cm below) and any combination thereof. The aforementioned security features may also be referred to as official security features. The evaluation of the security features can be done, for example, by comparison with stored standard templates for the security features. A similarity assessment of the detected security features with the stored standard templates can be carried out. It may be provided that the check of the security features is classified as positive only if all detected, preferably all the security features listed above, are compared with the respective standard templates.

Alternativ oder ergänzend kann das Erfassen und Auswerten von weiteren Sicherheitsmerkmalen eines deutschen Personalausweises mittels der ersten Datenverarbeitungseinrichtung vorgesehen sein. Die erfassten weiteren Sicherheitsmerkmale können mit gespeicherten Sollwerten verglichen werden. Die Sollwerte können beispielsweise in der Datenbank gespeichert sein, die mit der vierten Datenverarbeitungseinrichtung gekoppelt ist. Die weiteren Sicherheitsmerkmale können für einen alten deutschen Personalausweis folgende Merkmale umfassen: Abstand vom unteren Rand bis zu einer unteren schwarzen Linie auf der Vorderseite, Abstand zwischen zwei schwarzen Linien auf der Vorderseite, Abstand vom oberen Rand des maschinenlesbaren Bereichs bis zum unteren Rand des Fotos auf der Vorderseite, die Gesamthöhe und / oder die Gesamtbreite des bedruckten Bereichs auf der Vorderseite, Abstand vom rechten Rand bis zum Beginn des bedruckten Bereichs auf der Rückseite, Abstand vom unteren Rand bis zum Beginn des Textbeginn des Nachnamens, Abstand zwischen dem Nachnamen und dem Ausstellungsdatum auf der Rückseite und eine beliebige Kombination hiervon. Der automatische Vergleich kann beispielsweise als erfolgreich eingestuft werden, wenn wenigstens 6 der oben genannten weiteren Sicherheitsmerkmale bestimmt werden konnten und die Abweichung beim Vergleich mit den jeweiligen Sollwerten jeweils kleiner als 5% ist. Es kann ebenfalls eine dynamische Anpassung der Abweichung vorgesehen sein. Alternatively or additionally, the detection and evaluation of further security features of a German identity card can be provided by means of the first data processing device. The detected further security features can be compared with stored setpoints. The setpoints may, for example, be stored in the database that is coupled to the fourth data processing device. The other security features may include the following features for an old German identity card: distance from the bottom to a bottom black line on the front, space between two black lines on the front, distance from the top of the machine-readable area to the bottom of the photo the front side, the total height and / or the total width of the printed area on the front, distance from the right edge to the beginning of the printed area on the back, distance from the bottom to the beginning of the beginning of the last name, distance between the last name and the date of issue on the back and any combination of these. The automatic comparison can be classified as successful, for example, if at least 6 of the above-mentioned further security features could be determined and the deviation when compared with the respective target values in each case is less than 5%. is. It may also be provided a dynamic adjustment of the deviation.

Die weiteren Sicherheitsmerkmale können für einen neuen deutschen Personalausweis (ausgegeben seit 01.11.2010) folgende Merkmale umfassen: Abstand vom unteren Rand bis zum Beginn des unteren Rands des aufgedruckten Fotos auf der Vorderseite, Abstand zwischen dem oberen Rand bis zum Beginn der Personalausweisnummer auf der Vorderseite, Abstand vom oberen Rand bis zum oberen Rand des Fotos auf der Vorderseite, die Gesamthöhe und / oder die Gesamtbreite des bedruckten Bereichs auf der Vorderseite, Abstand vom linken Rand bis zum Beginn des bedruckten Bereichs auf der Rückseite, Abstand vom unteren Rand bis zum Beginn des maschinenlesbaren Bereichs, Höhe des maschinenlesbaren Bereichs auf der Rückseite, Gesamtbreite des maschinenlesbaren Bereichs auf der Rückseite und eine beliebige Kombination hiervon. Der automatische Vergleich kann beispielsweise als erfolgreich eingestuft werden, wenn wenigstens 6 der oben genannten weiteren Sicherheitsmerkmale bestimmt werden konnten und die Abweichung beim Vergleich mit den jeweiligen Sollwerten jeweils kleiner als 5% ist. Es kann ebenfalls eine dynamische Anpassung der Abweichung vorgesehen sein.The other security features for a new German identity card (issued since 01.11.2010) include the following features: Distance from the bottom to the beginning of the lower edge of the printed photo on the front, distance between the upper edge to the beginning of the identity card number on the front , Distance from the top to the top of the photo on the front, the total height and / or width of the printed area on the front, Distance from the left edge to the beginning of the printed area on the back, Distance from the bottom to the beginning the machine readable area, height of the machine readable area on the back, total width of the machine readable area on the back, and any combination thereof. The automatic comparison can be classified as successful, for example, if at least 6 of the above-mentioned additional security features could be determined and the deviation in comparison with the respective target values is in each case less than 5%. It may also be provided a dynamic adjustment of the deviation.

Eine Überprüfung der Sicherheitsmerkmale und / oder der weiteren Sicherheitsmerkmale kann alternativ oder ergänzend durch den Agenten erfolgen. Dieser kann dem Nutzer Anweisungen erteilen, wie der Nutzer das Personenidentifikationsdokument (beispielsweise den Personalausweis) vor die Bildaufnahmeeinrichtung halten soll, damit eine Prüfung der Sicherheitsmerkmale und / oder der weiteren Sicherheitsmerkmale durch die erste Datenverarbeitungseinrichtung ermöglicht ist und / oder der Agent die Sicherheitsmerkmale und / oder die weiteren Sicherheitsmerkmale verifizieren kann. A review of the security features and / or other security features may alternatively or additionally be done by the agent. The latter can give instructions to the user as to how the user should hold the personal identification document (for example the identity card) in front of the image recording device so that the first data processing device can check the security features and / or the further security features and / or the security features and / or can verify the other security features.

Des Weiteren kann vorgesehen sein, dass die Nutzerdaten an eine fünfte Datenverarbeitungseinrichtung übersandt werden. Die fünfte Datenverarbeitungseinrichtung prüft dann, ob die Nutzerdaten zumindest teilweise in einer an die fünfte Datenverarbeitungseinrichtung gekoppelten weiteren Datenbank enthalten sind. Als Ergebnis kann die fünfte Datenverarbeitungseinrichtung die Information, ob die Nutzerdaten in der weiteren Datenbank enthalten sind oder nicht, an die erste Datenverarbeitungseinrichtung übermitteln. Furthermore, it can be provided that the user data is sent to a fifth data processing device. The fifth data processing device then checks whether the user data is at least partially contained in a further database coupled to the fifth data processing device. As a result, the fifth data processing device can transmit the information as to whether the user data is contained in the other database or not to the first data processing device.

Wenn die Auswertung des Personenidentifikationsdokuments erfolgreich abgeschlossen ist, also die Identität des Nutzers bestätigt wurde, kann dieser als Bestandskunde aufgenommen werden. Die Daten des Nutzers können in der Datenbank abgespeichert werden, wahlweise zusammen mit einer dem Nutzer zugeordneten Nutzerkennnummer. Hierfür kann vorgesehen sein, dass die Nutzerdaten und / oder Daten von der Auswertung des Personenidentifikationsdokuments verschlüsselt und / oder komprimiert von der ersten Datenverarbeitungseinrichtung an die vierte Datenverarbeitungseinrichtung übertragen werden. Es kann vorgesehen sein, dass die übertragenen Daten von der vierten Datenverarbeitungseinrichtung in ein Format konvertiert werden, dass nicht im Klartext lesbar ist. Des Weiteren können die Nutzerdaten und / oder Daten von der Auswertung des Personenidentifikationsdokuments verschlüsselt und / oder komprimiert von der ersten Datenverarbeitungseinrichtung an die dritte Datenverarbeitungseinrichtung übertragen werden. Die Übertragung der Daten kann jeweils beispielsweise mittels POST BASE64 String erfolgen.If the evaluation of the personal identification document has been completed successfully, ie the identity of the user has been confirmed, this can be included as an existing customer. The data of the user can be stored in the database, optionally together with a user identification number assigned to the user. For this purpose, it may be provided that the user data and / or data are encrypted and / or compressed from the evaluation of the personal identification document and transmitted from the first data processing device to the fourth data processing device. It can be provided that the transmitted data is converted by the fourth data processing device into a format that is not readable in plain text. Furthermore, the user data and / or data from the evaluation of the personal identification document can be encrypted and / or compressed from the first data processing device to the third data processing device. The transmission of the data can be done for example by means of POST BASE64 string.

Dem Nutzer kann eine elektronische Nachricht über die erfolgreiche Identifikation übersandt werden, beispielsweise per E-Mail und / oder SMS. The user can be sent an electronic message about the successful identification, for example by e-mail and / or SMS.

Nachdem der Nutzer erfolgreich vom Dienstleister geprüft und / oder identifiziert wurde, kann eine entsprechende Information an die dritte Datenverarbeitungseinrichtung (beispielsweise an die Webseite des Anbieters) übermittelt werden, wahlweise zusammen mit der Vorgangsidentifikationsnummer. Der Nutzer kann anschließend die weiteren Handlungen vollziehen, beispielsweise den Vertrag abschließen. Es kann vorgesehen sein, dass dem erfolgreich geprüften Neukunden eine Transaktionsnummer (TAN) übermittelt wird. Nach Eingabe und Prüfung der TAN kann der Nutzer weitere Handlungen vollziehen. Weitere Details zur TAN sind im Folgenden aufgeführt.After the user has been successfully tested and / or identified by the service provider, appropriate information may be communicated to the third data processing device (eg, to the provider's website), optionally together with the transaction identification number. The user can then carry out the further actions, for example, conclude the contract. It can be provided that a transaction number (TAN) is transmitted to the successfully tested new customer. After entering and checking the TAN, the user can perform further actions. Further details on the TAN are listed below.

Für Bestandskunden und / oder erfolgreich geprüfte Neukunden (die dann als Bestandskunden aufgenommen wurden) kann vorgesehen sein, dass die Nutzerdaten mit der Datenbank abgeglichen werden. Ergänzend oder alternativ kann vorgesehen sein, dass jedem Bestandskunden jeweils eine Kundenkennnummer zugeordnet ist. Bei Eingabe der Kundenkennnummer durch den Nutzer kann geprüft werden, ob diese bereits in der Datenbank gespeichert ist. Nach erfolgreichem Abgleich der Nutzerdaten und / oder der Kundenkennnummer wird dem Nutzer eine Transaktionsnummer (TAN) übermittelt, beispielsweise per E-Mail, SMS und / oder per Sprachansage mittels Telefon. Die TAN wird in der Datenbank gespeichert, wahlweise zusammen mit der zugeordneten Vorgangsidentifikationsnummer. Nach Eingabe der TAN auf der Webseite des Anbieters erfolgt eine Prüfung, ob die eingegebene TAN mit der gespeicherten TAN übereinstimmt. Bei positivem Prüfergebnis wird der Nutzer als Bestandskunde anerkannt und kann sofort weitere Handlungen auf der Webseite vornehmen. Es kann vorgesehen sein, dass auf der Webseite des Anbieters eine Schaltfläche dargestellt wird, die der Nutzer anklicken kann, um anzugeben, dass er Bestandskunde ist. Dies führt dann direkt zur Prüfung der Nutzerdaten. Es kann weiterhin vorgesehen sein, dass automatisch ermittelt wird, dass der Nutzer Bestandskunde ist, beispielsweise anhand der eingegebenen Nutzerdaten, insbesondere anhand der E-Mailadresse. For existing customers and / or successfully tested new customers (who were then accepted as existing customers), it can be provided that the user data is compared with the database. Additionally or alternatively it can be provided that each customer is assigned a customer identification number. When entering the customer identification number by the user can be checked whether it is already stored in the database. After successful comparison of the user data and / or the customer identification number, a transaction number (TAN) is transmitted to the user, for example by e-mail, SMS and / or voice message by telephone. The TAN is stored in the database, optionally along with the associated operation identification number. After entering the TAN on the website of the provider, a check is made as to whether the entered TAN matches the stored TAN. If the result of the test is positive, the user is recognized as an existing customer and can immediately carry out further actions on the website. It can be provided that a button is displayed on the website of the provider, the user click to indicate that he is an existing customer. This then leads directly to the examination of user data. It may further be provided that it is automatically determined that the user is an existing customer, for example on the basis of the entered user data, in particular on the basis of the e-mail address.

Die TAN kann von der vierten Datenverarbeitungseinrichtung erzeugt werden, beispielsweise als 6-stellige Zahl. Es kann vorgesehen sein, dass die TAN nur eine begrenzte Zeit gültig ist, beispielsweise bis zu einer Stunde nach ihrer Erzeugung. Dies wird bei Eingabe der TAN gegebenenfalls geprüft. Des Weiteren kann vorgesehen sein, dass der Nutzer nur eine begrenzte Anzahl von Versuchen zum Eingeben der TAN hat. Die Eingabe einer nicht übereinstimmenden TAN (beispielsweise aufgrund von Tippfehlern) kann auf drei Versuche begrenzt sein. Hierfür kann die vierte Datenverarbeitungseinrichtung konfiguriert sein, die Anzahl der Eingaben der TAN zu zählen und zu prüfen. Die vierte Datenverarbeitungseinrichtung kann des Weiteren eine logische Prüfung der TAN durchführen, zum Beispiel ob diese ein bestimmtes Format aufweist. Es kann weiterhin geprüft werden, ob zu der TAN eine Vorgangsidentifikationsnummer existiert. Es kann vorgesehen sein, dass die TAN nach erfolgreicher Eingabe in der Datenbank gelöscht wird. The TAN can be generated by the fourth data processing device, for example as a 6-digit number. It can be provided that the TAN is only valid for a limited time, for example up to one hour after its generation. This will be checked if the TAN is entered. Furthermore, it can be provided that the user has only a limited number of attempts to enter the TAN. Entering a mismatched TAN (for example, due to typing errors) may be limited to three attempts. For this, the fourth data processing device can be configured to count and check the number of inputs of the TAN. The fourth data processing device can also perform a logical check on the TAN, for example, whether it has a specific format. It can also be checked whether an operation identification number exists for the TAN. It can be provided that the TAN is deleted after successful entry in the database.

In der Datenbank können des Weiteren Anbieterdaten des Anbieters gespeichert werden. Die Anbieterdaten können folgende Informationen umfassen: Vorname, Nachname, Firmenname, Adresse (Straße, Hausnummer, Postleitzahl, Ort), Land, eine Anbieterkennnummer, ein Datum der Anmeldung und eine beliebige Kombination hiervon. Des Weiteren kann gespeichert sein, ob zwischen dem Anbieter und dem Dienstleister ein Vertragsverhältnis in Kraft ist. Beispielsweise kann die Anbieterkennnummer Nutzerdaten zugeordnet werden, die an die dritte Datenverarbeitungseinrichtung übertragen werden. In addition, provider data of the provider can be stored in the database. The provider data may include the following information: first name, last name, company name, address (street, house number, zip code, city), country, a provider identification number, a date of registration, and any combination thereof. Furthermore, it can be stored whether a contractual relationship is in force between the provider and the service provider. For example, the provider identification number can be assigned to user data that is transmitted to the third data processing device.

Des Weiteren kann vorgesehen sein, dass eine Unterschrift auf dem Dokument ausgewertet wird. Hierfür kann die Unterschrift mittels der Bildaufnahmeeinrichtung erfasst werden. Die erste Datenverarbeitungseinrichtung kann konfiguriert sein, die erfasste Unterschrift mit in der Datenbank gespeicherten Unterschriften zu vergleichen, um eine Übereinstimmung zu ermitteln. Für die Übereinstimmung kann eine Ähnlichkeitsrelation verwendet werden, die angibt, wie groß die Abweichung zwischen der erfassten und der gespeicherten Unterschrift sein darf, damit diese als gleich anerkannt werden. Als gespeicherte Unterschrift kann beispielsweise die Unterschrift auf einem Personenidentifikationsdokument verwendet werden, von dem eine Abbildung in der Datenbank gespeichert ist. Furthermore, it can be provided that a signature is evaluated on the document. For this purpose, the signature can be detected by means of the image recording device. The first data processing device may be configured to compare the detected signature with signatures stored in the database to determine a match. For the match, a similarity relation can be used, which indicates how large the deviation between the recorded and the stored signature may be, so that they are recognized as the same. As a stored signature, for example, the signature may be used on a personal identification document of which an image is stored in the database.

Die hier offenbarten Verfahren werden zumindest zum Teil mittels mehrerer Datenverarbeitungseinrichtungen ausgeführt. Die Datenverarbeitungseinrichtungen können jeweils beispielsweise einen oder mehrere Prozessoren sowie einen Speicher mit einem flüchtigen (z.B. Arbeitsspeicher) und / oder einem nicht flüchtigen (z.B. Festplatte) Speicherbereich aufweisen. Des Weiteren können die Datenverarbeitungseinrichtungen jeweils Kommunikationseinrichtungen zum Empfangen und / oder Senden von Daten und / oder Datenströmen aufweisen, beispielsweise einen Netzwerkanschluss (LAN – local area network), einen Anschluss für ein kabelloses Netzwerk (WLAN – wireless local area network), einen USB-Anschluss (USB – universal serial bus), einen Bluetooth-Adapter und / oder einen Firewire-Anschluss ( IEEE 1394 ). Die Datenverarbeitungseinrichtungen können jeweils eine Vorrichtung zum Erfassen einer Benutzereingabe aufweisen, beispielsweise eine Tastatur, eine Maus und / oder ein Touchpad. Die Datenverarbeitungseinrichtungen können jeweils mit einer Anzeigeeinrichtung verbunden sein. Alternativ kann jeweils eine Anzeigeeinrichtung in eine der Datenverarbeitungseinrichtungen integriert sein. Die Anzeigeeinrichtung kann einen berührungsempfindlichen Bildschirm (touch screen) zum Erfassen einer Benutzereingabe aufweisen. Die Datenverarbeitungseinrichtungen können beispielsweise jeweils als Server, Web-Server, Personalcomputer, Laptop, Tablet-PC oder Smartphone ausgeführt sein.The methods disclosed herein are carried out at least in part by means of a plurality of data processing devices. The data processing devices can each have, for example, one or more processors as well as a memory with a volatile (eg main memory) and / or a non-volatile (eg hard disk) memory area. Furthermore, the data processing devices may each have communication devices for receiving and / or transmitting data and / or data streams, for example a local area network (LAN), a wireless local area network (WLAN) connection, a USB Connection (USB - universal serial bus), a Bluetooth adapter and / or a Firewire port ( IEEE 1394 ). The data processing devices may each comprise a device for detecting a user input, for example a keyboard, a mouse and / or a touchpad. The data processing devices can each be connected to a display device. Alternatively, in each case one display device can be integrated into one of the data processing devices. The display device may include a touch screen for detecting a user input. The data processing devices can be designed, for example, in each case as server, web server, personal computer, laptop, tablet PC or smartphone.

Es kann eine Vorrichtung oder ein System mit einer ersten Datenverarbeitungseinrichtung, einer zweiten Datenverarbeitungseinrichtung, die eine Bildaufnahmeeinrichtung aufweist, sowie einer Datenbank vorgesehen sein, wobei die Vorrichtung eingerichtet oder geeignet ist, das folgende Verfahren auszuführen:

– Bereitstellen einer Bilddatenverbindung zur Übertragung eines Bildsignals zwischen der zweiten Datenverarbeitungseinrichtung, welche die Bildaufnahmeeinrichtung aufweist, und der ersten Datenverarbeitungseinrichtung,
– Erfassen einer den Nutzerdaten zugeordneten Vorgangsidentifikationsnummer in der ersten Datenverarbeitungseinrichtung,
– Übermitteln von Nutzerdaten an die erste Datenverarbeitungseinrichtung,
– Erfassen eines Dokuments mittels der Bildaufnahmeeinrichtung und übertragen einer Abbildung des Dokuments mittels der Bilddatenverbindung an die erste Datenverarbeitungseinrichtung,
– Auswerten des Dokuments und
– Speichern des Ergebnisses der Auswertung mit der Vorgangsidentifikationsnummer und den Nutzerdaten in einer Datenbank.

A device or a system may be provided with a first data processing device, a second data processing device having an image recording device, and a database, wherein the device is set up or adapted to carry out the following method:

Providing an image data connection for transmitting an image signal between the second data processing device comprising the image recording device and the first data processing device,
Detecting an operation identification number assigned to the user data in the first data processing device,
Transmitting user data to the first data processing device,
Detecting a document by means of the image recording device and transmitting an image of the document by means of the image data connection to the first data processing device,
- Evaluate the document and
- Store the result of the evaluation with the operation identification number and the user data in a database.

Im Zusammenhang mit der Vorrichtung gelten die in Verbindung mit dem Verfahren zum Auswerten von Dokumenten gemachten Erläuterungen zu möglichen Ausgestaltungen entsprechend.In connection with the device, in connection with the method for Evaluation of documents made explanations of possible embodiments accordingly.

Das Verfahren zur Prüfung einer Darstellung eines Objekts kann in das Verfahren zum Auswerten eines Dokuments integriert werden. Hierdurch kann insbesondere geprüft werden, ob die Darstellung des auszuwertenden Dokuments manipuliert wird. Beispielsweise kann während der Ausführung des Verfahrens zum Auswerten eines Dokuments ein Agent eine Anweisung an den Nutzer geben, eine Kontrolloperation auszuführen, damit die Darstellung des Dokuments im Zusammenhang mit der Kontrolloperation manuell oder automatisch ausgewertet werden kann. The method for examining a representation of an object can be integrated into the method for evaluating a document. In particular, this makes it possible to check whether the representation of the document to be evaluated is manipulated. For example, during execution of the method for evaluating a document, an agent may give an instruction to the user to perform a control operation so that the representation of the document in connection with the control operation can be evaluated manually or automatically.

Es ist ein Verfahren zum Auswerten und Prüfen eines Dokuments offenbart. Das Verfahren umfasst die folgenden Schritte. Eine Bilddatenverbindung zur Übertragung eines Bildsignals zwischen einer zweiten Datenverarbeitungseinrichtung, welche eine Bildaufnahmeeinrichtung aufweist, und einer ersten Datenverarbeitungseinrichtung wird bereitgestellt. Eine Nutzerdaten zugeordnete Vorgangsidentifikationsnummer wird in der ersten Datenverarbeitungseinrichtung erfasst. Es werden Nutzerdaten an die erste Datenverarbeitungseinrichtung übermittelt. Ein Dokument wird mittels der Bildaufnahmeeinrichtung erfasst und eine Abbildung des Dokuments wird mittels der Bilddatenverbindung an die erste Datenverarbeitungseinrichtung übertragen. Es wird eine Kontrolloperation mit Bezug zu dem Objekt ausgeführt. Die Kontrolloperation wird ausgewertet, um zu bestimmen, ob die Darstellung des Objekts manipuliert wird. Das Dokument wird ausgewertet. Das Ergebnis der Auswertung kann mit der Vorgangsidentifikationsnummer und den Nutzerdaten in einer Datenbank gespeichert werden. Für das Verfahren zum Auswerten und Prüfen eines Dokuments gelten sie Ausführungen zu dem Verfahren zur Prüfung einer Darstellung eines Objekts und zu dem Verfahren zum Auswerten eines Dokuments analog und in beliebiger Kombination miteinander. A method of evaluating and reviewing a document is disclosed. The method comprises the following steps. An image data connection for transmitting an image signal between a second data processing device having an image pickup device and a first data processing device is provided. A user identification associated operation identification number is detected in the first data processing device. User data is transmitted to the first data processing device. A document is detected by means of the image recording device and an image of the document is transmitted by means of the image data connection to the first data processing device. A control operation with respect to the object is carried out. The control operation is evaluated to determine if the representation of the object is being manipulated. The document is evaluated. The result of the evaluation can be stored with the operation identification number and the user data in a database. For the method for evaluating and checking a document, they apply to the method for checking a representation of an object and to the method for evaluating a document analogously and in any combination with one another.

Beschreibung von Ausführungsformen Description of embodiments

Weitere Ausführungsformen werden im Folgenden unter Bezugnahme auf Figuren näher erläutert. Hierbei zeigen:Further embodiments are explained in more detail below with reference to figures. Hereby show:

1 ein Ablaufdiagramm für Überblick zum Verfahren zum Auswerten eines Dokuments, 1 a flowchart for overview of the method for evaluating a document,

2 ein Ablaufdiagramm zum detaillierten Ablauf des Verfahrens zum Auswerten eines Dokuments, 2 a flowchart for the detailed procedure of the method for evaluating a document,

3 ein Ablaufdiagramm für einen Bestandskunden und 3 a flowchart for an existing customer and

4 ein Ablaufdiagramm für einen Neukunden. 4 a flow chart for a new customer.

Im Folgenden werden Ausführungsformen des Verfahrens zur Prüfung einer Darstellung eines Objekts, insbesondere eines Dokuments, erläutert. In the following, embodiments of the method for checking a representation of an object, in particular a document, are explained.

Ausführungsform 1:Embodiment 1:

Der prüfende Betrachter des Video-Streams (Person 1) gibt der Person, welche das zu prüfende Objekt in die Video-Kamera hält (Person 2), die nicht vorhersehbare (und damit nicht vorher berechenbare) Anweisung, das Objekt schnell zu bewegen (z. B. zu schütteln). Diese Bewegung kann in verschiedene Richtungen erfolgen; z.B. horizontal, vertikal, diagonal oder eine Kombination der Richtungen (dreidimensional). Durch die schnelle Bewegung des zu prüfenden Objekts würde ohne Manipulation des technisch übermittelten Video-Streams ein unscharfes aber durchgängig korrektes Bild übermittelt werden. Wird das zu prüfende Objekt jedoch mittels entsprechender Software maskiert (hiernach als „Maskierungssoftware“ bezeichnet), muss das virtuelle Bild mit Hilfe von Rechnerleistung berechnet werden, bevor die kombinierten (echten und berechneten) Bilddaten an die Person 1 übermittelt werden. Durch die schnelle Bewegung wird die Bildmanipulation technisch so aufwändig, dass das virtuelle Bild so schnell nicht mehr fehlerfrei berechnet werden kann. An der Position des virtuellen Bildes entsteht im Video-Stream eine so genannte Blöckchenbildung oder auch Verpixelung des übermittelten Bildes. Dieses wird dadurch verursacht, dass teilweise veraltete oder nicht bzw. nicht korrekt berechnete Bildpunkte dargestellt werden. Der Person 1 wird also technisch kein durchgängig korrektes Bild übermittelt. Die Visualisierung des fehlerhaften Bildes erfolgt auf dem Bildschirm der Person 1. Nur wenn der Person 1 ein durchgängig korrektes, unverpixeltes Bild übermittelt wird, ist die Prüfung erfolgreich. Ist dies nicht der Fall, wird in einer Datenbank ein entsprechender Vermerk gespeichert und/oder automatisiert an eine dritte Stelle gemeldet.The reviewing viewer of the video stream (person 1) gives the person who places the object to be examined in the video camera (person 2) the unpredictable (and thus not predictable) instruction to move the object quickly (e.g. B. to shake). This movement can take place in different directions; e.g. horizontal, vertical, diagonal or a combination of directions (three-dimensional). Due to the fast movement of the object to be tested, a blurred but consistently correct image would be transmitted without manipulation of the technically transmitted video stream. However, if the object to be inspected is masked by appropriate software (hereinafter referred to as "masking software"), the virtual image must be calculated using computer power before the combined (real and calculated) image data is transmitted to person 1. Due to the fast movement, the image manipulation becomes technically so complex that the virtual image can not be calculated without error so quickly. At the position of the virtual image, a so-called block formation or pixelation of the transmitted image is created in the video stream. This is caused by partially outdated or not or incorrectly calculated pixels are displayed. Person 1 is therefore technically not transmitted consistently correct image. The visualization of the faulty image takes place on the screen of the person 1. Only if the person 1 a consistently correct, unpixed image is transmitted, the test is successful. If this is not the case, a corresponding note is stored in a database and / or automatically reported to a third party.

Ausführungsform 2:Embodiment 2:

Die Person 1 gibt der Person 2 die nicht vorhersehbare (und damit nicht vorher berechenbare) Anweisung, das Objekt dicht vor die Kamera zu halten und wieder weg zu führen. Durch die unvorhersehbare, unterschiedliche Distanz zur Kamera, wird die Berechnung der sich ändernden Ausmaße des virtuellen Bildausschnitts so rechenaufwändig, dass es auch hier wieder (wie bei Ausführungsform 1) bei der Übermittlung des Video-Streams zu fehlerhaft (falsch, nicht oder verspätet) berechneten Pixeln kommt. Die Grenze zwischen dem virtuell manipulierten Objekt und seiner Umgebung „flimmert“ oder zeigt sonstige Unregelmäßigkeiten. Es wird kein durchgängig korrektes Bild im Video-Stream übermittelt. Die Visualisierung des fehlerhaften Bildes erfolgt auf dem Bildschirm der Person 1. Außerdem können überprüfbare Skalierungsprobleme bei der Darstellung des virtuell manipulierten Objekts entstehen. Nur wenn der Person 1 ein durchgängig korrektes, unverpixeltes Bild übermittelt wird, ist die Prüfung erfolgreich. Ist dies nicht der Fall, wird in einer Datenbank ein entsprechender Vermerk gespeichert und/oder automatisiert an eine dritte Stelle gemeldet.Person 1 gives person 2 the unpredictable (and thus not predictable) instruction to hold the object close to the camera and back away. Due to the unpredictable, different distance to the camera, the calculation of the changing dimensions of the virtual image section is so computationally expensive that it again (as in embodiment 1) in the transmission of the video stream too erroneous (wrong, not or delayed) calculated Pixel comes. The boundary between the virtually manipulated object and its surroundings "flickers" or shows other irregularities. It will not be consistently transmitted correct image in the video stream. The visualization of the faulty image takes place on the screen of person 1. In addition, verifiable scaling problems can arise in the representation of the virtually manipulated object. Only if the person 1 is sent a consistently correct, unpixed image, the test is successful. If this is not the case, a corresponding note is stored in a database and / or automatically reported to a third party.

Ausführungsform 3:Embodiment 3:

Die Person 1 gibt der Person 2 die nicht vorhersehbare (und damit nicht vorher berechenbare) Anweisung, ein weiteres Objekt (z.B. die eigene Hand) zwischen dem zu prüfenden Objekt und der aufnehmenden Kamera zu bewegen. Alternativ kann auch das zu prüfende Objekt hinter dem weiteren Objekt bewegt werden oder beide Objekte relativ zueinander. Durch die unvorhersehbare Bewegung eines unvorhersehbaren weiteren Objektes zwischen zu prüfendem Objekt und aufnehmender Kamera, wird die Berechnung des virtuellen Bildes so rechenaufwändig, dass es auch hier wieder (wie bei den Ausführungsformen 1 und 2) bei der Übermittlung des Video-Streams zu fehlerhaft (falsch, nicht oder verspätet) berechneten Pixeln kommt. Die Grenze zwischen bewegtem, zusätzlichem Objekt und dem virtuell manipulierten Objekt „flimmert“ oder zeigt sonstige Unregelmäßigkeiten. Es wird kein durchgängig korrektes Bild im Video-Stream übermittelt. Die Visualisierung des fehlerhaften Bildes erfolgt auf dem Bildschirm der Person 1. Nur wenn der Person 1 ein durchgängig korrektes, unverpixeltes Bild übermittelt wird, ist die Prüfung erfolgreich. Ist dies nicht der Fall, wird in einer Datenbank ein entsprechender Vermerk gespeichert und/oder automatisiert an eine dritte Stelle gemeldet.Person 1 gives person 2 the unpredictable (and thus not predictable) instruction to move another object (e.g., one's own hand) between the object under test and the receiving camera. Alternatively, the object to be tested can also be moved behind the further object or both objects relative to one another. Due to the unpredictable movement of an unpredictable further object between the object to be examined and the receiving camera, the calculation of the virtual image becomes so computationally expensive that it again (as in the embodiments 1 and 2) in the transmission of the video stream too incorrect , not or late) calculated pixels comes. The boundary between the moving, additional object and the virtually manipulated object "flickers" or shows other irregularities. There is no consistently correct image in the video stream. The visualization of the faulty image takes place on the screen of the person 1. Only if the person 1 a consistently correct, unpixed image is transmitted, the test is successful. If this is not the case, a corresponding note is stored in a database and / or automatically reported to a third party.

Ausführungsform 4:Embodiment 4:

Die Person 1 gibt der Person 2 die nicht vorhersehbare (und damit nicht vorher berechenbare) Anweisung, ein weiteres Objekt (z.B. zwei Finger) von z.B. oben, unten oder der Seite auf das zu prüfende Objekt zu legen bzw. zu halten und das Objekt ggf. sogar zu bewegen. Durch die Einbringung eines nicht vorhersehbaren Objektes, eventuell sogar kombiniert mit der Bewegung des zu prüfenden Objekts gemeinsam mit dem weiteren Objekt, wird die Berechnung des virtuellen Bildes so rechenaufwändig, dass es auch hier wieder (wie bei den Ausführungsformen 1 bis 3) bei der Übermittlung des Video-Streams zu fehlerhaft (falsch, nicht oder verspätet) berechneten Pixeln kommt. Die Grenze zwischen aufgelegtem, zusätzlichem Objekt und dem virtuell manipulierten Objekt „flimmert“ oder zeigt sonstige Unregelmäßigkeiten. Es wird kein durchgängig korrektes Bild im Video-Stream übermittelt. Die Visualisierung des fehlerhaften Bildes erfolgt auf dem Bildschirm der Person 1. Nur wenn der Person 1 ein durchgängig korrektes, unverpixeltes Bild übermittelt wird, ist die Prüfung erfolgreich. Ist dies nicht der Fall, wird in einer Datenbank ein entsprechender Vermerk gespeichert und/oder automatisiert an eine dritte Stelle gemeldet.Person 1 gives Person 2 the unpredictable (and thus not predictable) instruction, another object (e.g., two fingers) of e.g. top or bottom of the page to put on the object to be tested or hold and possibly even move the object. By introducing an unpredictable object, possibly even combined with the movement of the object to be tested together with the other object, the calculation of the virtual image is so computationally expensive that it again (as in the embodiments 1 to 3) in the transmission of the video stream comes to incorrect (wrong, not or late) calculated pixels. The boundary between the additional object placed on top of it and the virtually manipulated object "flickers" or shows other irregularities. There is no consistently correct image in the video stream. The visualization of the faulty image takes place on the screen of the person 1. Only if the person 1 a consistently correct, unpixed image is transmitted, the test is successful. If this is not the case, a corresponding note is stored in a database and / or automatically reported to a third party.

Ausführungsform 5:Embodiment 5:

Die Person 1 gibt der Person 2 die nicht vorhersehbare (und damit nicht vorher berechenbare) Anweisung, eine Markierung (z.B. einen Aufkleber oder ein Zeichen mit einem Stift) auf dem zu prüfenden Objekt aufzubringen und das markierte, zu prüfende Objekt in die Kamera zu halten und es eventuell sogar zu bewegen. Durch die Anbringung einer nicht vorhersehbaren Markierung, eventuell sogar kombiniert mit der Bewegung des zu prüfenden und markierten Objekts, wird die Berechnung des virtuellen Bildes so rechenaufwändig, dass es auch hier wieder (wie bei den Ausführungsformen 1 bis 4) bei der Übermittlung des Video-Streams zu fehlerhaft (falsch, nicht oder verspätet) berechneten Pixeln kommt. Die Stelle der Markierung ist verpixelt oder zeigt sonstige Unregelmäßigkeiten, z.B. keine oder eine fehlerhafte Markierung. Es wird kein durchgängig korrektes Bild im Video-Stream übermittelt. Die Visualisierung des fehlerhaften Bildes erfolgt auf dem Bildschirm der Person 1. Nur wenn der Person 1 ein durchgängig korrektes, unverpixeltes Bild übermittelt wird, ist die Prüfung erfolgreich. Ist dies nicht der Fall, wird in einer Datenbank ein entsprechender Vermerk gespeichert und/oder automatisiert an eine dritte Stelle gemeldet.Person 1 gives person 2 the unpredictable (and thus not predictable) instruction to apply a mark (eg a sticker or a mark with a pen) to the object to be tested and to place the marked object to be examined in the camera and maybe even move it. By attaching an unpredictable marking, possibly even combined with the movement of the object to be checked and marked, the calculation of the virtual image becomes so computationally intensive that it again (as in the embodiments 1 to 4) in the transmission of the video Streams to incorrect (wrong, not or late) calculated pixels comes. The location of the mark is pixelated or shows other irregularities, e.g. no or a bad mark. There is no consistently correct image in the video stream. The visualization of the faulty image takes place on the screen of the person 1. Only if the person 1 a consistently correct, unpixed image is transmitted, the test is successful. If this is not the case, a corresponding note is stored in a database and / or automatically reported to a third party.

Ausführungsform 6:Embodiment 6:

Die Person 1 gibt der Person 2 die nicht vorhersehbare (und damit nicht vorher berechenbare) Anweisung, das zu prüfende Objekt abzudecken, beispielsweise mit der eigenen Handfläche oder einem Blatt Papier, so dass maximal ein Teil des zu prüfenden Objekts von der Kamera erfasst wird. Dann weist die Person 1 die Person 2 an, das zu prüfende Objekt langsam in den sichtbaren Bereich der Kamera zu schieben, entweder durch hervorschieben des zu prüfenden Objekts oder durch Wegnehmen der Abdeckung. Durch die Abdeckung des zu prüfenden Objekts kann dieses nicht von der Maskierungssoftware erkannt werden. Erst wenn bestimmte Ausmaße des zu prüfenden Objekts zum Vorschein kommen, erkennt die Maskierungssoftware den zu manipulierenden Bildausschnitt. Die Maskierung kann erst dann einsetzen. Das virtuelle Bild wird berechnet und eingeblendet. Eventuell entsteht in dem Moment der Einblendung ein verpixeltes Bild, mindestens jedoch „springt“ das Bild. Dieser Bildsprung entsteht durch die plötzliche Anzeige des manipulierten Bildes. Die Visualisierung des Bildsprungs erfolgt auf dem Bildschirm der Person 1. Außerdem wird bis zum Einsetzen der Maskierung ein nicht maskiertes Objekt gezeigt. Nur wenn der Person 1 ein durchgängig korrektes, unverpixeltes Bild ohne Bildsprung übermittelt wird, ist die Prüfung erfolgreich. Ist dies nicht der Fall, wird in einer Datenbank ein entsprechender Vermerk gespeichert und/oder automatisiert an eine dritte Stelle gemeldet.The person 1 gives the person 2 the unpredictable (and thus not predictable) instruction to cover the object to be tested, for example with his own palm or a sheet of paper, so that a maximum of a part of the object to be tested is detected by the camera. Then, the person 1 instructs the person 2 to slowly push the object to be inspected into the visible area of the camera, either by pushing out the object to be inspected or by removing the cover. Due to the cover of the object to be tested, this can not be recognized by the masking software. Only when certain dimensions of the object to be tested appear, the masking software recognizes the image to be manipulated. The masking can only then begin. The virtual image is calculated and displayed. Possibly, a pixelated picture is created at the moment of insertion, but at least the picture "jumps". This image jump is caused by the sudden display of the manipulated image. The visualization of the image jump takes place on the screen of the person 1. In addition, until the Inserting the mask shows an unmasked object. Only if the person 1 is sent a consistently correct, unpixed image without a jump in the image, the test is successful. If this is not the case, a corresponding note is stored in a database and / or automatically reported to a third party.

Ausführungsform 7:Embodiment 7:

Die Person 1 gibt der Person 2 die nicht vorhersehbare (und damit nicht vorher berechenbare) Anweisung, die Helligkeit und/oder den Lichteinfall auf das zu prüfende Objekt zu ändern. Dadurch ändert sich auch die Helligkeit des zu prüfenden Objekts sowie das Schattenspiel oder beispielsweise die Sichtbarkeit von Hologrammen. Die nicht vorhersehbare Änderung der Helligkeit und/oder des Lichteinfalls kann von der Maskierungssoftware nicht oder nicht korrekt berechnet werden. Trotz Änderung der Lichtverhältnisse wird entweder ein maskiertes Objekt angezeigt, bei dem die Helligkeit bzw. das Schattenspiel gleichbleiben, oder es wird ein maskiertes Objekt angezeigt, bei dem die Änderung der Helligkeit bzw. das geänderte Schattenspiel nicht zu der Änderung der Lichtverhältnisse passen. Die Visualisierung der Auffälligkeit erfolgt auf dem Bildschirm der Person 1. Nur wenn der Person 1 ein durchgängig korrektes Bild entsprechend der Änderung der Lichtverhältnisse übermittelt wird, ist die Prüfung erfolgreich. Ist dies nicht der Fall, wird in einer Datenbank ein entsprechender Vermerk gespeichert und/oder automatisiert an eine dritte Stelle gemeldet.Person 1 gives person 2 the unpredictable (and thus not predictable) instruction to change the brightness and / or the incidence of light to the object to be tested. As a result, the brightness of the object to be tested and the shadow play or, for example, the visibility of holograms change. The unpredictable change in brightness and / or incidence of light can not be calculated correctly or incorrectly by the masking software. In spite of changing the lighting conditions, either a masked object is displayed in which the brightness or the shadow play remain the same, or a masked object is displayed in which the change in the brightness or the changed shadow play does not match the change in the lighting conditions. The visualization of the conspicuousness occurs on the screen of the person 1. Only if the person 1 is sent a consistently correct image according to the change in lighting conditions, the test is successful. If this is not the case, a corresponding note is stored in a database and / or automatically reported to a third party.

Ausführungsform 8:Embodiment 8:

Um eine der zuvor beschriebenen Ausführungsformen (Gegenmaßnahmen) zu umgehen, kann in dem Moment der Gegenmaßnahme die Maskierung ausgeschaltet werden. Dadurch würde sich die jeweils beschriebene Auffälligkeit nicht zeigen. Sobald die Gegenmaßnahme beendet ist, könnte die Maskierung fortgesetzt werden. Dies hätte jedoch zur Folge, dass in dem Moment der Gegenmaßnahme ein nicht maskiertes Objekt gezeigt würde. Im Fall eines solchen Umgehungsversuchs kann das in dem Moment nicht maskierte, zu prüfende Objekt geprüft werden. Zudem entsteht beim An- und Ausschalten der Maskierung eventuell eine Unregelmäßigkeit und es wird kein durchgängig korrektes Bild im Video-Stream übermittelt. Die Visualisierung des fehlerhaften Bildes erfolgt auf dem Bildschirm der Person 1. Nur wenn der Person 1 ein durchgängig korrektes, unverpixeltes Bild ohne Bildsprung übermittelt wird, ist die Prüfung erfolgreich. Ist dies nicht der Fall, wird in einer Datenbank ein entsprechender Vermerk gespeichert und/oder automatisiert an eine dritte Stelle gemeldet.In order to avoid one of the above-described embodiments (countermeasures), the masking can be switched off at the moment of the countermeasure. This would not show the particular conspicuousness described. Once the countermeasure is completed, masking could continue. However, this would mean that an unmasked object would be shown at the moment of the countermeasure. In the case of such a bypass attempt, the currently unmasked object to be tested can be checked. In addition, when the masking is switched on and off, an irregularity may occur and no consistently correct image is transmitted in the video stream. The visualization of the faulty image is carried out on the screen of the person 1. Only if the person 1 a consistently correct, unpixed image without image jump is transmitted, the test is successful. If this is not the case, a corresponding note is stored in a database and / or automatically reported to a third party.

Im Folgenden werden Ausführungsformen des Verfahrens zum Auswerten eines Dokuments erläutert. In the following, embodiments of the method for evaluating a document are explained.

1 zeigt ein Ablaufdiagramm, das einen Überblick über das Verfahren gibt. Ein Nutzer möchte in einem Webshop einen Bestellprozess 100 auslösen. Vor Abschluss der Bestellung gibt der Nutzer auf der Webseite des Shops verschiedene persönliche Daten an, beispielsweise, seinen Namen, seine Adresse und sein Geburtsdatum (Schritt 101). Anschließend wird in Schritt 102 geprüft, ob eine Authentifizierung und / oder eine Altersprüfung des Nutzers erforderlich ist. Dies kann beispielsweise der Fall sein, wenn im Warenkorb des Nutzers Waren vorliegen, die keine Jugendfreigabe haben. 1 shows a flowchart that gives an overview of the process. A user wants an order process in a webshop 100 trigger. Before completing the order, the user enters various personal details on the website of the shop, such as his name, address and date of birth (step 101 ). Subsequently, in step 102 Checked if an authentication and / or an age check of the user is required. This can be the case, for example, if there are goods in the user's shopping cart that do not have a youth release.

Falls eine Authentifizierung bzw. Altersprüfung nicht erforderlich ist, wird der Bestellvorgang mit dem Schritt 116 fortgesetzt. Der Nutzer kann anschließend den Zahlungsprozess 117 einleiten und die Bestellung ist abgeschlossen.If an authentication or age check is not required, the ordering process with the step 116 continued. The user can then follow the payment process 117 Initiate and the order is completed.

Falls eine Verifizierung der Identität des Nutzers erforderlich ist, bestehen zwei Möglichkeiten. Der Nutzer kann einen Dienstleister einschalten, der die Identifizierung online durchführt (Schritt 103). Der Prozess kann von dem Nutzer mittels seines für die Bestellung verwendeten Computers (Tablets, Smartphones) durchgeführt werden. In diesem Fall wird zunächst geprüft, ob der Nutzer bereits ein Bestandskunde bei dem Dienstleister ist (Schritt 104). Hierfür werden die persönlichen Daten des Nutzers, welcher dieser auf der Webseite des Shops eingegeben hat, mit Daten in einer Datenbank des Dienstleisters verglichen. Falls eine Übereinstimmung gefunden wird, gilt der Nutzer als Bestandskunde (Schritt 105). Alternativ kann der Nutzer eine Nutzerkennnummer eingeben, die geprüft wird. Wenn der Nutzer als Bestandskunde erkannt wurde, wird von einem Server des Dienstleisters eine Transaktionsnummer (TAN) erzeugt und an den Computer des Nutzers (z.B. per E-Mail) und / oder an ein Telefon des Nutzes (z.B. per SMS) übermittelt. Der Nutzer kann die TAN auf der Webseite des Shops eingeben und hiermit seine Identität bestätigen (Schritt 106). Wenn die Eingabe der TAN erfolgreich war (Schritt 107), wird die Authentifizierung als erfolgreich angesehen (Schritt 111). Der Nutzer kann mit dem Bezahlprozess 117 die Bestellung abschließen.If verification of the identity of the user is required, there are two possibilities. The user can turn on a service provider who performs the identification online (step 103 ). The process can be performed by the user by means of his computer used for the order (tablets, smartphones). In this case, it is first checked whether the user is already an existing customer with the service provider (step 104 ). For this purpose, the personal data of the user, who has entered this on the website of the shop, compared with data in a database of the service provider. If a match is found, the user counts as an existing customer (step 105 ). Alternatively, the user can enter a user identification number that is being tested. If the user has been recognized as an existing customer, a transaction number (TAN) is generated by a server of the service provider and transmitted to the computer of the user (eg by e-mail) and / or to a telephone of the user (eg by SMS). The user can enter the TAN on the website of the shop and hereby confirm his identity (step 106 ). If entering the TAN was successful (step 107 ), authentication is considered successful (step 111 ). The user can use the payment process 117 complete the order.

Falls der Nutzer im Schritt 104 nicht als Bestandskunde erkannt wird oder die Eingabe der TAN im Schritt 107 nicht erfolgreich war, wird der Nutzer zu einer Identitätsprüfung 108 weitergeleitet. Es wird eine Videoverbindung zwischen dem Computer des Nutzers und einem Prüfserver aufgebaut, welche eine Bild- und Tonübertragung umfasst. Hierbei kann mittels des Prüfservers geprüft werden, ob eine erforderliche Videosoftware auf dem Computer des Nutzers installiert ist. Falls dies nicht der Fall sein sollte, kann eine Verknüpfung zum Herunterladen einer Videosoftware bereitgestellt werden (Schritt 112). Mit dem Prüfserver wird eine Vorgangsidentifikationsnummer erfasst, die den persönlichen Daten des Nutzers zugeordnet ist (Schritt 109). Die Vorgangsidentifikationsnummer kann auf dem Server des Dienstleisters erzeugt werden. Anschließend kann die Vorgangsidentifikationsnummer zum Computer des Nutzers übermittelt werden und dort beispielsweise in einem Browser dargestellt werden. Der Nutzer kann die Vorgangsidentifikationsnummer mittels der Videoverbindung einem den Prüfserver bedienenden Agenten mitteilen, welcher diese in den Prüfserver eingibt. Die Vorgangsidentifikationsnummer wird an den Server des Dienstleisters übermittelt. Der Server des Dienstleisters übermittelt im Gegenzug die persönlichen Daten des Nutzers, die der Vorgangsidentifikationsnummer zugeordnet sind, an den Prüfserver. Gegebenenfalls können die übermittelten persönlichen Daten des Nutzers ergänzt werden (Schritt 113). If the user in step 104 is not recognized as an existing customer or entering the TAN in step 107 was not successful, the user becomes an identity check 108 forwarded. A video connection is established between the user's computer and a test server comprising video and audio transmission. This can be checked by means of the test server, if a required video software on the computer of User is installed. If this is not the case, a link for downloading video software may be provided (step 112 ). The check server records an operation identification number associated with the user's personal data (step 109 ). The operation identification number can be generated on the server of the service provider. Subsequently, the operation identification number can be transmitted to the computer of the user and displayed there, for example in a browser. The user can communicate the operation identification number by means of the video connection to an agent operating the test server, which enters this into the test server. The operation identification number is transmitted to the server of the service provider. In return, the server of the service provider transmits the personal data of the user associated with the operation identification number to the checking server. If necessary, the submitted personal data of the user can be added (step 113 ).

Mittels der Videoverbindung wird ein Personalausweis des Nutzers erfasst und anschließend ausgewertet. Für die Auswertung wird ein Foto des Nutzers gemacht (Schritt 110). Die Auswertung kann einen Vergleich der übermittelten persönlichen Daten des Nutzers mit Angaben auf dem Personalausweis umfassen. Des Weiteren kann eine Prüfung von Sicherheitsmerkmalen des Personalausweises vorgesehen sein. Der Vergleich und / oder die Prüfung können automatisch mittels des Prüfservers durchgeführt werden (Schritt 114). Der Agent kann gegebenenfalls unterstützend eingreifen, indem er dem Nutzer Anweisungen gibt, wie dieser den Personalausweis vor die Kamera halten soll, damit die relevanten Informationen erfasst werden können. Das Ergebnis der Auswertung des Personalausweises wird zusammen mit der Vorgangsidentifikationsnummer in der Datenbank gespeichert. Wenn die Prüfung erfolgreich ist (Schritt 111), also die Identität des Nutzers bestätigt wurde, wird eine entsprechende Information an die Webseite des Shops übersandt. Der Nutzer kann anschließend mit dem Bezahlprozess 117 die Bestellung abschließen. Dieses Verfahren ermöglicht eine Authentifizierung des Nutzers innerhalb weniger Minuten und erfordert wenig Aufwand auf Seiten des Nutzers. By means of the video connection, an identity card of the user is recorded and subsequently evaluated. For the evaluation a picture of the user is taken (step 110 ). The evaluation may include a comparison of the submitted personal data of the user with information on the identity card. Furthermore, an examination of security features of the identity card can be provided. The comparison and / or the test can be carried out automatically by means of the test server (step 114 ). If necessary, the agent can intervene by giving the user instructions on how to hold the ID card in front of the camera so that the relevant information can be recorded. The result of the evaluation of the identity card is stored in the database together with the operation identification number. If the test is successful (step 111 ), ie the identity of the user has been confirmed, a corresponding information is sent to the website of the shop. The user can then use the payment process 117 complete the order. This method allows authentication of the user within a few minutes and requires little effort on the part of the user.

Falls sich der Nutzer gegen eine Nutzung des Dienstleisters entscheidet, bleibt ihm die bekannte Authentifizierung mittels der Post (Schritt 115). Nachdem dieses Verfahren erfolgreich abgeschlossen ist, kann der Nutzer ebenfalls den Bestellvorgang mittels des Bezahlprozesses 117 zu Ende bringen. In diesem Fall vergehen jedoch wenigstens einige Tage.If the user decides not to use the service provider, the known authentication by means of the mail (step 115 ). After this process is completed successfully, the user can also the ordering process by means of the payment process 117 bring to an end. In this case, however, at least a few days pass.

2 zeigt einen detaillierten Ablaufplan für die Vorgänge beim Dienstleister. Von der Webseite des Shops kommt eine Anfrage zur Prüfung eines Nutzers an den Server des Dienstleisters (Schritt 201). Mit der Anfrage werden eine Anbieterkennnummer sowie persönliche Daten des Nutzers übermittelt, welche im Schritt 202 geprüft werden. Ergänzend hierzu können im Schritt 206 weitere Daten des Webshops (Anbieters) geprüft werden. Falls die Prüfung negativ ausgeht, erfolgt ein Ausstieg 204. Wenn die Anbieterkennnummer in der Datenbank vorhanden ist, wird geprüft, ob die übermittelten persönlichen Daten des Nutzers vorgegebenen Datenfeldern entsprechen (Schritt 203). Die Vorgaben wurden im Vorfeld von dem Anbieter erstellt und abgespeichert (Schritt 207). Es erfolgt ein Ausstieg 205, wenn die Vorgaben nicht erfüllt sind. Im Falle der Ausstiege 204 und 205 kann eine erneute Anfrage mit überarbeiteten Daten übersandt werden. 2 shows a detailed flowchart for the processes at the service provider. From the website of the shop comes a request to test a user to the server of the service provider (step 201 ). With the request a provider identification number as well as personal data of the user are transmitted, which in the step 202 being checked. In addition to this, in step 206 Further data of the webshop (provider) will be checked. If the test is negative, an exit occurs 204 , If the provider identification number exists in the database, it is checked whether the transmitted personal data of the user correspond to predetermined data fields (step 203 ). The specifications were created in advance by the provider and saved (step 207 ). There is an exit 205 if the specifications are not met. In the case of the exits 204 and 205 a new request with revised data can be sent.

Wenn auch die Vorgaben erfüllt sind, wird ein neuer Vorgang in einer Datenbank angelegt (Schritt 208). Eine Vorgangsidentifikationsnummer wird erzeugt und übermittelt (Schritt 209). Des Weiteren wird ein Formular zur Identitätsprüfung des Nutzers aufgerufen. In dem Formular kann der Nutzer angeben, ob er bereits Bestandskunde bei dem Dienstleister ist oder nicht (Schritt 210).If the specifications are met, a new process is created in a database (step 208 ). An operation identification number is generated and transmitted (step 209 ). Furthermore, a form for identity verification of the user is called. In the form, the user can indicate whether he is already an existing customer with the service provider or not (step 210 ).

Wenn angegeben wird, dass der Nutzer Bestandskunde ist, wird eine entsprechende Prüfung durchgeführt (Schritt 212). Wie bereits oben ausgeführt können hierfür die persönlichen Daten des Nutzers und / oder eine Kundenkennnummer geprüft werden (Schritt 213). Wenn die Prüfung erfolgreich ist, wird eine TAN erzeugt (Schritt 215) und an den Nutzer übersandt (Schritte 216, 217). Die TAN wird in einer Datenbank abgelegt (Schritt 221). Falls die Prüfung negativ ausgeht, erfolgt ein Ausstieg 214. Anschließend kann eine Eingabe in dem Formular erfolgen (Schritt 210). Die TAN wird in Schritt 218 in das Formular eingegeben und anschließend in Schritt 219 geprüft, beispielsweise mittels des Servers des Dienstleisters. Wenn die Prüfung erfolgreich ist, wird an die Webseite des Shops die Information übermittelt, dass der Nutzer registriert ist und die Identifikation erfolgreich war (Schritt 220). If it is stated that the user is an existing customer, a corresponding check is made (step 212 ). As already stated above, the personal data of the user and / or a customer identification number can be checked for this purpose (step 213 ). If the test is successful, a TAN is generated (step 215 ) and sent to the user (steps 216 . 217 ). The TAN is stored in a database (step 221 ). If the test is negative, an exit occurs 214 , Subsequently, an input can be made in the form (step 210 ). The TAN gets in step 218 entered in the form and then in step 219 checked, for example by means of the server of the service provider. If the check is successful, information is sent to the website of the shop that the user is registered and the identification was successful (step 220 ).

Falls der Nutzer nicht Bestandskunde ist, wird die oben beschriebene Identitätsprüfung durchgeführt (Schritt 211). Nach erfolgreichem Abschluss wird die TAN erzeugt und übermittelt (Schritte 215, 216 und 217). Nach Eingabe und positiver Prüfung der TAN wird wiederum der Anbieter informiert (Schritte 218, 219 und 220). If the user is not an existing customer, the identity check described above is performed (step 211 ). After successful completion, the TAN is generated and transmitted (steps 215 . 216 and 217 ). After input and positive check of the TAN the provider is again informed (steps 218 . 219 and 220 ).

Falls die TAN nicht positiv geprüft wird, erfolgt ein Ausstieg 222. Bei der Prüfung der TAN kann die Anzahl der Eingabeversuche gezählt werden. Wenn die Anzahl der Eingabeversuche kleiner oder gleich drei ist (Schritt 223), kehrt das Verfahren zum Schritt 210 zurück. Wenn die Anzahl der erfolglosen Eingaben größer als drei ist, erfolgt ein Ausstieg 225. Der Anbieter wird über das Fehlschlagen der Authentifizierung des Nutzers informiert (Schritt 220). If the TAN is not tested positively, an exit takes place 222 , When checking the TAN, the number of entry attempts can be counted. If the number of entry attempts is less than or equal to three (step 223 ), the process returns to the step 210 back. If the number of unsuccessful entries is greater than three, an exit occurs 225 , Of the Provider is notified of the user's authentication failure (step 220 ).

3 zeigt den Ablauf für einen Bestandskunden. Von der Webseite eines Anbieters kommt eine Anfrage zur Prüfung eines Nutzers (Schritt 301). Eine ebenfalls übermittelte Anbieterkennnummer wird geprüft (Schritt 302). Hierbei wird auf eine Datenbank zugegriffen (Schritt 308). Bei negativem Ergebnis kommt es zu einem Ausstieg 303. Falls die Prüfung positiv ausfällt, wird eine Vorgangsidentifikationsnummer erzeugt und ein Formular für den Nutzer angegeben (Schritt 304). Der Nutzer kann seine Nutzerkennnummer in das Formular eingeben (Schritt 305). Die Nutzerkennnummer wird mittels der Datenbank geprüft (Schritt 306). Falls die Prüfung negativ ausfällt, kommt es zum Ausstieg. Alternativ kann die E-Mailadresse des Nutzers geprüft werden, um festzustellen, ob es sich um einen Bestandskunden handelt. Es kann dann eine Identitätsprüfung des Nutzers eingeleitet werden (Schritt 307). Bei positivem Ergebnis wird eine TAN erstellt und an den Nutzer übermittelt (Schritt 309). Die TAN wird der Vorgangsidentifikationsnummer zugeordnet. Die TAN wird auf der Webseite des Anbieters eingegeben (Schritt 310) und geprüft (Schritt 311). Wenn die Prüfung nicht erfolgreich ist, kommt es zum Ausstieg 312. Falls das Ergebnis der Prüfung positiv ist, wird eine entsprechende Information an den Anbieter übersandt (Schritt 313). Der Nutzer kann seine Handlungen beim Anbieter fortsetzen, beispielsweise einen Bestellvorgang abschließen. 3 shows the process for an existing customer. From the website of a provider comes a request to test a user (step 301 ). A similarly transmitted provider identification number will be checked (step 302 ). This accesses a database (step 308 ). Negative result will result in an exit 303 , If the test is positive, an operation identification number is generated and a form is provided to the user (step 304 ). The user can enter his user ID in the form (step 305 ). The user identification number is checked by means of the database (step 306 ). If the test is negative, it comes to an exit. Alternatively, the user's email address can be checked to see if it is an existing customer. An identity check of the user can then be initiated (step 307 ). If the result is positive, a TAN is created and sent to the user (step 309 ). The TAN is assigned to the operation identification number. The TAN is entered on the website of the provider (step 310 ) and checked (step 311 ). If the exam is unsuccessful, it will exit 312 , If the result of the check is positive, a corresponding information is sent to the provider (step 313 ). The user can continue his actions at the provider, for example, complete an order process.

In 4 ist ein Ablauf für einen Neukunden dargestellt. Zunächst erfolgt wieder eine Anfrage von einem Anbieter zur Authentifizierung eines Nutzers (z.B. Betreiber eines Web-Shops) im Schritt 401. Eine Anbieterkennnummer wird geprüft und mit einer Datenbank verglichen (Schritt 402). Bei negativem Ergebnis erfolgt ein Ausstieg 403. Wenn die Prüfung erfolgreich ist, wird eine Vorgangsidentifikationsnummer erzeugt und ein Formular für den Nutzer bereitgestellt (Schritt 404). Anschließend erfolgt eine Prüfung der Identität des Nutzers (Schritt 407). Die Details der Identitätsprüfung sind bereits vorangehend erläutert worden. Hierbei kann auf die Datenbank 408 zugegriffen werden, wahlweise unter Verwendung eines CRM-Systems 406 und / oder einer Validierungssoftware 405. Wenn die Identität nicht festgestellt werden kann, erfolgt ein Ausstieg 409. Bei erfolgreicher Identitätsprüfung wird eine TAN erstellt und an den Nutzer übermittelt (Schritt 410). Nach Eingabe der TAN auf der Webseite des Anbieters (Schritt 411) wird diese geprüft (Schritt 412). Hierbei kann auf die Datenbank 408 zugegriffen werden, in welcher die TAN zusammen mit der zugeordneten Vorgangsidentifikationsnummer gespeichert ist. Bei negativem Ergebnis erfolgt wieder ein Ausstieg 413. Bei positivem Ergebnis der Prüfung kann der Nutzer weiter auf der Webseite des Anbieters agieren (Schritt 414). In 4 is shown a process for a new customer. First, again a request from a provider for authentication of a user (eg operator of a web shop) in step 401 , A provider identification number is checked and compared with a database (step 402 ). If the result is negative, an exit occurs 403 , If the check is successful, an operation identification number is generated and a form provided to the user (step 404 ). This is followed by an examination of the identity of the user (step 407 ). The details of the identity check have already been explained above. This can be done on the database 408 be accessed, optionally using a CRM system 406 and / or validation software 405 , If the identity can not be determined, an exit occurs 409 , Upon successful identity verification, a TAN is created and submitted to the user (step 410 ). After entering the TAN on the website of the provider (step 411 ) is checked (step 412 ). This can be done on the database 408 be accessed, in which the TAN is stored together with the associated operation identification number. If the result is negative, exit again 413 , If the result of the test is positive, the user can continue to act on the website of the provider (step 414 ).

Die in der vorstehenden Beschreibung, den Ansprüchen und den Figuren offenbarten Merkmale können sowohl einzeln als auch in beliebiger Kombination miteinander für die Verwirklichung von Ausführungsformen relevant sein.The features disclosed in the foregoing description, claims and figures may be relevant to the realization of embodiments both individually and in any combination with each other.

ZITATE ENTHALTEN IN DER BESCHREIBUNG QUOTES INCLUDE IN THE DESCRIPTION

Diese Liste der vom Anmelder aufgeführten Dokumente wurde automatisiert erzeugt und ist ausschließlich zur besseren Information des Lesers aufgenommen. Die Liste ist nicht Bestandteil der deutschen Patent- bzw. Gebrauchsmusteranmeldung. Das DPMA übernimmt keinerlei Haftung für etwaige Fehler oder Auslassungen.This list of the documents listed by the applicant has been generated automatically and is included solely for the better information of the reader. The list is not part of the German patent or utility model application. The DPMA assumes no liability for any errors or omissions.

Zitierte PatentliteraturCited patent literature

DE 102009022381 A1 [0003]
US 2003/0139994 A1 [0004]
DE 102013108713 A1 [0005]

Zitierte Nicht-PatentliteraturCited non-patent literature

IEEE 1394 [0075]

Claims

Method for checking a representation of an object with the following steps: Picking up the object by means of an image recording device, Transferring the image of the object to a display device so that an image reproduction of the object is displayed on the display device, Performing a control operation related to the object, and - Evaluate the control operation to determine if the representation of the object is being manipulated.

The method of claim 1, wherein the control operation comprises a relative movement of the object and the image pickup device to each other.

The method of claim 1 or 2, wherein the control operation comprises a relative movement of the object and a test object to each other, wherein the test object is disposed in a region between the object and the image pickup device.

Method according to one of the preceding claims, wherein the control operation comprises arranging a further test object on the object and / or on the object.

The method of claim 4, wherein the control operation further comprises a relative movement of the object with the further test object and the image recording device to each other.

A method as claimed in any one of the preceding claims, wherein the control operation comprises capturing and displaying an area of the object on the display and increasing the area until the object is fully displayed.

Method according to one of the preceding claims, wherein the control operation comprises a comparison of the object with a reference object.

The method of any one of the preceding claims, wherein the control operation comprises determining a manipulation of software.

Method according to one of the preceding claims, wherein the control operation comprises an evaluation of noise values of the transmitted recording of the object.

A method for online identification of a user, wherein the identity of the user is checked by means of an image transmission on the basis of a passport document and wherein it is checked by means of a method according to one of the preceding claims, whether a representation of the passport document during the image transmission is manipulated.